CVE-2025-41373 – Inyección SQL en Gandia Integra Total

Autor: Byte Reaper
CVE: CVE-2025-41373
Vulnerabilidad: Inyección SQL Autenticada
Ruta Afectada: /encuestas/integraweb_v4/integra/html/view/hislistadoacciones.php?idestudio=

Descripción:
Este endpoint concatena el parámetro idestudio directamente en una consulta SQL sin una sanitización o parametrización adecuada, permitiendo a un atacante inyectar SQL arbitrario. Este PoC utiliza técnicas tanto basadas en booleanos como en tiempo para detectar y demostrar la vulnerabilidad.

Uso

# Build
gcc exploit.c argparse.c -o exploit -lcurl

# Run exploit against <URL>
./exploit -u <URL>

# Verbose output
./exploit -u <URL> -v

# WAF detection mode
./exploit -u <URL> -w
Replace <URL> with the target base URL (e.g. http://127.0.0.1).

Referencias:

• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-41373