CVE-2021-43609

总结

在 Spiceworks Help Desk Server 1.3.3 之前的版本中发现了一个问题。app/models/reporting/database_query.rb 中的 order_by_for_ticket 函数存在一个基于布尔的盲 SQL 注入漏洞，允许经过身份验证的攻击者通过 sort 参数执行任意 SQL 命令。该漏洞可被利用来泄漏主机系统中的本地文件，进而通过反序列化恶意数据导致远程代码执行（RCE）。

• CVE-2021-43609-POC漏洞利用

  针对 CVE-2021-43609 的概念验证漏洞利用，演示针对 Spiceworks 帮助台软件的 SQL 注入到文件读取再到远程代码执行的攻击链。