mJobTime SQL Injection Leading to RCE (CVE-2025-51682/83) Analysis

关键情報サマリー 脆弱性概要 CVE番号: CVE-2025-51682, CVE-2025-51683 脆弱性タイプ: タイムマネジメントソフトウェアのSQLインジェクション（SQLi）からリモートコード実行（RCE）へ リスクレベル: 高 発見者: Dario Weiss 脆弱性情報 説明: 最近の実施された外部ペネトレーションテストにより、Webアプリケーションの2つの脆弱性が特定されました。これらの脆弱性により、攻撃者は認証されていない状態でログの読み取り、設定の変更、任意のSQL文の実行、SQLインジェクション攻撃など、機機能にアクセスすることができました。その結果、最終的にはリモートコード実行（RCE）と機密情報の漏洩に至りました。 影響: リモートコード実行（RCE）および機密情報の漏洩を引き起こす可能性があります。 開示タイムライン 技術的詳細 ログイン画面: アプリケーションはログイン画面のみを提供している。 フロントエンドコード分析: ユーザー名が「SUPERVISOR」に設定されているか確認するなど、興味深いエンドポイントや挙動が特定された。 SQLインジェクション: ユーザー名を「SUPERVISOR」に設定することで、ログインに成功していない状態でも にアクセスし、すべてのユーザー名などの情報を取得可能。 隠しメニュー: を押すことで隠しメニューが表示され、認証トークンの入力が要求される。サーバーは失敗メッセージを返すが、リクエストのインターセプトと修正により管理画面へのアクセスに成功。 緊急アップデート: ソフトウェアプロバイダーは緊急アップデートを準備したが、アップデート後もログファイルなどの機密情報へのアクセスが可能だった。 その他の詳細 設定の更新: アプリケーションの設定タブには、データベースのデフォルトパスワードを含むWebアプリケーションの設定が表示される。 SQLインジェクション: SQLインジェクションを通じて、ディレクトリ内容のリスト表示やpingコマンドの実行などのコマンド実行に成功。

目標達成 すべての支援者に感謝 — 100%達成しました！

mJobTime SQL Injection Leading to RCE (CVE-2025-51682/83) Analysis

目標達成すべての支援者に感謝 — 100%達成しました！