CVE-2025-70149 — مشروع بحث حول ثغرة SQL Injection

نظرة عامة

مشروع بحث أمني يوضح استغلال وتخفيف ثغرة CVE-2025-70149، وهي ثغرة حقن SQL خطيرة (CVSS 9.8/10) في نظام إدارة العضويات CodeAstro الإصدار 1.0.

تفاصيل CVE

الحقل	القيمة
معرف CVE	CVE-2025-70149
درجة CVSS	9.8 حرجة
النوع	SQL Injection (CWE-89)
مطلوب مصادقة	لا

إعداد المختبر

• المهاجم: Kali Linux (192.168.63.5)
• الضحية: Windows 10 + XAMPP (192.168.63.6)
• الأداة: sqlmap 1.10.3

النتائج

• تفريغ قاعدة البيانات بالكامل عن بُعد
• استخراج 9 سجلات أعضاء
• استرداد بيانات اعتماد المسؤول
• كسر تجزئة MD5

الإجراءات التخفيفية المطبقة

• جمل PHP المحضرة
• التحقق من الإدخال
• مستخدم قاعدة بيانات بأقل صلاحية
• معالجة الأخطاء

MITRE ATT&CK

T1190, T1082, T1005, T1555, M1026, M1027

إخلاء مسؤولية

تم تنفيذ هذا المشروع في بيئة محلية معزولة لأغراض أكاديمية فقط.