CVE-2025-41373 – SQL-Injection in Gandia Integra Total

Autor: Byte Reaper
CVE: CVE-2025-41373
Sicherheitslücke: Authentifizierte SQL-Injection
Betroffener Pfad: /encuestas/integraweb_v4/integra/html/view/hislistadoacciones.php?idestudio=

Beschreibung:
Dieser Endpunkt verkettet den Parameter idestudio direkt in eine SQL-Abfrage ohne ordnungsgemäße Bereinigung oder Parametrisierung, sodass ein Angreifer beliebiges SQL injizieren kann. Dieser PoC verwendet sowohl boolesche als auch zeitbasierte Techniken, um die Sicherheitslücke zu erkennen und zu demonstrieren.

Verwendung

# Build
gcc exploit.c argparse.c -o exploit -lcurl

# Run exploit against <URL>
./exploit -u <URL>

# Verbose output
./exploit -u <URL> -v

# WAF detection mode
./exploit -u <URL> -w
Replace <URL> with the target base URL (e.g. http://127.0.0.1).

Referenzen:

• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-41373