CVE-2024-32640 MySQL Blind SQL Injection Proof of Concept

Dieses Python-Skript demonstriert einen zeitbasierten Blind-SQL-Injection-Exploit für MySQL-Datenbanken, speziell für CVE-2024-32640. Es kann verwendet werden, um eine Schwachstelle in einer Ziel-URL zu überprüfen, und falls die Schwachstelle existiert, Informationen wie den aktuellen Datenbanknamen oder den aktuellen MySQL-Benutzer zu extrahieren.

Features

• Erkennung von Schwachstellen: Erkennt SQL-Injection-Schwachstellen mittels zeitbasierter SLEEP-Verzögerungen.
• Informationsextraktion: Extrahiert bestimmte Informationen (z.B. Datenbankname oder Benutzer) Zeichen für Zeichen mittels binärer Suche, um die Extraktionsgeschwindigkeit zu optimieren.
• Proxy-Unterstützung: Optionale Unterstützung für das Senden von Anfragen über einen lokalen Proxy (z.B. Burp Suite auf localhost:8080).

Requirements

• Python 3.x
• Requests-Bibliothek: Installation mit pip install requests

Usage

Argumente

• -u, --url: Ziel-URL für Einzeltest.
• -f, --file: Pfad zu einer Datei mit einer Liste von zu testenden URLs.
• -p, --proxy: Proxy-Modus aktivieren (Standard localhost:8080), um den Datenverkehr über einen Proxy zu leiten.
• --dump: Zu extrahierende Informationen angeben:
  • dbname: Name der aktuellen Datenbank extrahieren.
  • user: Aktuellen MySQL-Benutzer extrahieren.

Beispiele

Einzelziel-Erkennung

Um zu überprüfen, ob eine URL anfällig ist:

python3 CVE-2024-32640.py -u "https://example.com" --dump user

Datenbanknamen für eine Liste von URLs extrahieren

Um den Datenbanknamen aus mehreren URLs zu extrahieren:

python3 CVE-2024-32640.py -f urls.txt --dump dbname

Proxy für Datenverkehrsanalyse aktivieren

Leiten Sie den Datenverkehr über localhost:8080 (z.B. zur Verwendung mit Burp Suite):

python3 CVE-2024-32640.py -u "https://example.com" --dump user -p