CVE-2021-42665

CVE-2021-42665 - 工程师在线门户系统中的SQL注入认证绕过漏洞。

技术描述：

在工程师在线门户系统的登录表单中存在一个SQL注入漏洞，攻击者可利用该漏洞绕过认证。

受影响组件 -

受影响页面 - login.php

受影响参数 - "username", "password"

利用步骤：

1. 导航至 http://localhost/nia_munoz_monitoring_system/login.php
2. 在用户名或密码字段中插入有效载荷
3. 点击登录

概念验证（PoC） -

以下有效载荷将允许绕过工程师在线门户系统登录表单的认证机制 -

sqli' OR '1'='1';-- -

参考资料 -

https://www.exploit-db.com/exploits/50452

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-42665

https://nvd.nist.gov/vuln/detail/CVE-2021-42665

发现者 -

Alon Leviev(0xDeku)，2021年10月22日。