CVE-2026-36670

Ein zeitbasierter Blind-SQL-Injection-Exploit für das OpenSIPS Control Panel.

Dieser Exploit nutzt eine authentifizierte SQL-Injection-Schwachstelle im Modul alias_management.php von opensips. Der GET-Parameter table wird nicht ordnungsgemäß bereinigt, sodass ein Angreifer eine konstruierte abgeleitete Tabellen-Payload injizieren kann.

Voraussetzungen

• Python 3.x
• requests-Bibliothek (pip install requests)

Post-Exploitation

Der Exploit extrahiert die ha1-Hashes für administrative Benutzer. Diese sind im Format md5(username:password) gespeichert. Sie können diese leicht mit hashcat knacken:

hashcat -m 0 hashes.txt /usr/share/wordlists/rockyou.txt

Haftungsausschluss

Dieses Skript ist ausschließlich für Bildungszwecke und autorisierte Sicherheitsprüfungen gedacht. Verwenden Sie dieses Tool nicht gegen Ziele ohne ausdrückliche Genehmigung. Der Autor übernimmt keine Haftung für die missbräuchliche Verwendung dieser Software.