sqli-hunter-CVE-2024-51482-PoC

Python-Skripte zur Ausnutzung von CVE-2024-51482 (SQLi in ZoneMinder) — HTB CCTV sqli-hunter — CVE-2024-51482

Beschreibung

Dieses Skript automatisiert die Extraktion von Datenbanken, Tabellen, Spalten und Anmeldedaten unter Ausnutzung von CVE-2024-51482, einer Boolean-basierten SQL-Injection-Schwachstelle im Parameter tid des Endpunkts removetag von ZoneMinder ≤ 1.37.64. Der anfällige Code in web/ajax/event.php fügt $_REQUEST['tid'] direkt in eine SQL-Abfrage ein, ohne Bereinigung

case 'removetag':
    $tagId = $_REQUEST['tid'];
    $sql = "SELECT * FROM Events_Tags WHERE TagId = $tagId"; // ← vulnerable
    $rowCount = dbNumRows($sql);

Beschreibung

🎥 Videodemonstration

CCTV db - HTB

Voraussetzungen

-Python 3.x
-pwntools

Installation

git clone https://github.com/lnn0v4/sqli-hunter-CVE-2024-51482-PoC.git
cd sqli-hunter-CVE-2024-51482-PoC
python3 -m venv venv
source venv/bin/activate
pip install pwntools

Verwendung

1. Aktualisiere das Cookie im Skript:

URL    = "http://cctv.htb/zm/index.php?view=request&request=event&action=removetag&tid="
COOKIE = {"ZMSESSID": "TU_COOKIE_AQUI"}

2. Führe das Skript aus:

python3 CVE-2024-51482.py

Eigenschaften

✅ Automatische Erkennung der Basislatenz
✅ Binäre Suche pro ASCII (7x schneller als Brute-Force)
✅ Parallele Extraktion mit Threads (ThreadPoolExecutor)
✅ Interaktives Menü: DB → Tabellen → Spalten → Daten
✅ Spalten-Cache, um nicht erneut extrahieren zu müssen
✅ Navigation zwischen Tabellen ohne Neustart des Skripts

Warnung

⚠️ Dieses Skript dient nur zu Bildungszwecken und zur Verwendung in autorisierten Umgebungen wie HackTheBox. Verwende diesen Code nicht auf Systemen ohne ausdrückliche Genehmigung.

Lizenz

MIT License