CVE-2025-41373 – حقن SQL في Gandia Integra Total

المؤلف: Byte Reaper
CVE: CVE-2025-41373
الثغرة: حقن SQL مُوثّق
المسار المتأثر: /encuestas/integraweb_v4/integra/html/view/hislistadoacciones.php?idestudio=

الوصف:
يقوم هذا المسار بدمج المعامل idestudio مباشرة في استعلام SQL دون تنقية أو تعميم مناسب، مما يسمح للمهاجم بحقن SQL عشوائي. يستخدم هذا الإثبات المفاهيمي (PoC) تقنيات قائمة على القيم المنطقية (boolean-based) والزمنية (time-based) لاكتشاف وإظهار الثغرة.

الاستخدام

# Build
gcc exploit.c argparse.c -o exploit -lcurl

# Run exploit against <URL>
./exploit -u <URL>

# Verbose output
./exploit -u <URL> -v

# WAF detection mode
./exploit -u <URL> -w
استبدل <URL> بعنوان الهدف الأساسي (مثل http://127.0.0.1).

المراجع:

• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-41373

• incibe : https://www.incibe.es/en/incibe-cert/notices/aviso/multiple-vulnerabilities-gandia-integra-total-tesi