Összefoglaló
Egy biztonsági rést és egy sérülékenységet jelentettek be az Ajax PHP Penny Auction-nal kapcsolatban, amelyeket kihasználva rosszindulatú támadók hozzáférhetnek bizonyos rendszeradatokhoz és SQL befecskendezéses támadásokat indíthatnak.
Leírás
Egy biztonsági rést és egy sérülékenységet jelentettek be az Ajax PHP Penny Auction-nal kapcsolatban, amelyeket kihasználva rosszindulatú támadók hozzáférhetnek bizonyos rendszeradatokhoz és SQL befecskendezéses támadásokat indíthatnak.
1. Az alkalmazás nem megfelelően korlátozza a hozzáférést a phpinfo.php script-hez, amit kihasználva hozzáférhetővé válnak a PHP és a webszerver konfigurációi.
2. Az item.php-nek az “id” paraméterben átadott bemenet nincs megfelelően ellenőrizve, SQL lekérdezések használata előtt. Ez kihasználható az SQL lekérdezések módosítására tetszőleges SQL kód befecskendezésével.
Támadás típusa
Information disclosure (Információ/adat szivárgás)Input manipulation (Bemenet módosítás)