CVE-2019-15972 Cisco UCM SQLi سكربتات

سكربتات يمكن استخدامها لاستغلال CVE-2019-15972 وهي مشكلة SQLi تتطلب مصادقة في Cisco Unified Call Manager (UCM).

• تعداد الجداول - تعداد جميع الجداول في قاعدة البيانات الأساسية ووضع أسماء الجداول في ملف نصي
• استخراج الجداول - أخذ قائمة الجداول واستخراج محتويات كل جدول
• يمكن العثور على نشرة F-Secure ذات الصلة هنا: https://labs.f-secure.com/advisories/cisco-ucm-informix-sql-injection/
• يمكن العثور على تفاصيل حول كيفية اكتشاف هذه الثغرة واستغلالها هنا: https://labs.f-secure.com/blog/uncommon-sql-database-alert-informix-sql-injection/