Индекс index.php Miantang/IoT-PHP реализует маршрут POST/userlogin, который считывает пароль непосредственно из $_POST['pwd'] без очистки и объединяет его в необработанную строку SQL: mysql_query("select * from usernameswhere username='$username' andpassword='$password' limit 1"). Значение имени пользователя передается через htmlspecialchars(), который по умолчанию не кодирует одинарные кавычки и, следовательно, не предотвращает внедрение SQL через поле пароля. Злоумышленник, не прошедший проверку подлинности, может отправить полезную нагрузку, например pwd=' ИЛИ '1'='1, чтобы обойти аутентификацию и с помощью внедрения на основе UNION извлечь произвольные данные из базы данных.
Показать оригинальное описание (EN)
Miantang/IoT-PHP's index.php implements a POST /userlogin route that reads the password directly from ['pwd'] with no sanitization and concatenates it into a raw SQL string: mysql_query("select * from userlists where username='' and password='' limit 1"). An unauthenticated attacker can submit a payload such as pwd=' OR '1'='1 to bypass authentication and, via UNION-based injection, extract arbitrary data from the database.
Характеристики атаки
Последствия
Строка CVSS v3.1