SQL Injection in StudentManagement Course Ranking Endpoint via cno Parameter

脆弱性の重要情報サマリー 脆弱性概要 タイトル：コースランキングエンドポイントにおける cno パラメータ経由の SQL インジェクション #33 タイプ：SQL インジェクション ステータス：オープン（未修正） 報告者：ThanosXing、07.17 に報告 根本原因： エンドポイントはリクエストパラメータ を SQL 文に直接連結しており、パラメータ化やエスケープが行われていないため、攻撃者は WHERE 句を改変したり、UNION 句を追加することで、バックエンドデータベースにおける無権限のデータを閲覧できる。 影響範囲 影響バージョン：Commit 影響を受けるコードファイル： - - - - 影響：攻撃者は任意のログインをバイパスし、無権限のレコードを列挙し、SELECT 列数と互換性のあるデータを任意のテーブルから抽出することで、アプリケーションの認証情報などの機密情報が漏洩する可能性がある。 再現手順（POC / エクスプロイトコード） 1. 基本 URL 2. 通常のリクエスト 通常のリスポンス（単一のコースレコード）： ```xml 20150312 高等数学 2015-2016 48 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0

目標達成すべての支援者に感謝 — 100%達成しました！

SQL Injection in StudentManagement Course Ranking Endpoint via cno Parameter

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

SQL Injection in StudentManagement Course Ranking Endpoint via cno Parameter

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！