CVE-2025-11077 - SQL Injection

Autor: Byte Reaper

Beschreibung

Diese Schwachstelle ist eine Blind-SQL-Injection in der Datei add_content.php des Online Learning Management Systems (CVE-2025-11077), die es einem Angreifer ermöglicht, Datenbankinformationen durch das Senden präparierter POST-Anfragen zu extrahieren.

Anforderungen :

Linux x86_64
GCC

Build :

	gcc exploit.c argparse.c -o CVE-2025-11077 -lcurl

Ausführen :

	- HILFE :
	./CVE-2025-11077 -h

	- Ziel-URL (Basis-URL)
	./CVE-2025-11077 -u http://[IP]

	- Log-Datei :
	./CVE-2025-11077 -f [DATEI]

	- Zeitbasierte Blind-Prüfung :
    ./CVE-2025-11077 -u http://[IP] -b

    - Cookies-Datei :
    ./CVE-2025-11077 -u http://[IP] -c [DATEI]

Referenzen :

• NVD : https://nvd.nist.gov/vuln/detail/CVE-2025-11077
• CVE : https://www.cve.org/CVERecord?id=CVE-2025-11077
• Exploit-Code : https://bytrep.com/exploit11077.html

Beobachtung :

• Dies ist ein Exploit von der Plattform https://bytrep.com/

Lizenz :

MIT