PT-2021-23640 · Unknown · Sourcecodester Online Learning System

Oretnom23 · Publicado 2021-11-15 · Atualizado 2024-12-18 · CVE-2021-42580

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sourcecodester Online Learning System versão 2.0

Descrição

O problema diz respeito à contornamento da autenticação por injeção de SQL no arquivo de login de administrador (/admin/login.php) e ao upload de arquivos por usuários autenticados no arquivo (Master.php). Essas vulnerabilidades podem ser exploradas para permitir a execução remota de comandos sem autenticação.

Recomendações

Para o Sistema de Aprendizagem Online Sourcecodester versão 2.0, considere desativar os arquivos /admin/login.php e Master.php até que um patch esteja disponível para impedir a exploração de injeção de SQL e upload de arquivos. Restrinja o acesso a esses arquivos para minimizar o risco de execução remota de comandos sem autenticação.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-42580

Produtos afetados

Sourcecodester Online Learning System

Referências · 12

• 🔥 https://github.com/nu11secur1ty/CVE-nu11secur1ty/tree/main/vendors/oretnom23/CVE-nu11-07 · Exploit
• 🔥 https://exploit-db.com/exploits/50526 · Exploit
• 🔥 http://packetstormsecurity.com/files/164985/Online-Learning-System-2.0-Remote-Code-Execution.html · Exploit
• 🔥 https://nu11secur1ty.com/2021/11/cve-2021-42580.html · Exploit
• 🔥 https://nu11secur1ty.com/2021/09/cve-nu11-07-elearning-v2by-oretnom23-is.html · Exploit
• 🔥❌ https://github.com/DjebbarAnon/online-learning-system-v2-sqli-authentication-bypass-file-upload-unauthenticated-RCE · Exploit, Deleted
• https://t.me/cvenotify/23798 · Publicação no Telegram
• https://t.me/cvenotify/23657 · Publicação no Telegram
• https://t.me/cvenotify/104742 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-42580 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-42580 · Nota de Segurança
• https://t.me/cibsecurity/32469 · Publicação no Telegram