CVE-2025-70149 — Projet de recherche sur l'injection SQL

Vue d'ensemble

Projet de recherche en sécurité démontrant l'exploitation et l'atténuation de CVE-2025-70149, une vulnérabilité critique d'injection SQL (CVSS 9.8/10) dans CodeAstro Membership Management System v1.0.

Détails CVE

Champ	Valeur
Identifiant CVE	CVE-2025-70149
Score CVSS	9.8 CRITIQUE
Type	Injection SQL (CWE-89)
Authentification requise	Aucune

Configuration du laboratoire

• Attaquant : Kali Linux (192.168.63.5)
• Victime : Windows 10 + XAMPP (192.168.63.6)
• Outil : sqlmap 1.10.3

Résultats

• Base de données entière extraite à distance
• 9 enregistrements de membres extraits
• Identifiants administrateur récupérés
• Hash MD5 cassé

Atténuation appliquée

• Requêtes préparées PHP
• Validation des entrées
• Utilisateur base de données avec privilèges minimaux
• Gestion des erreurs

MITRE ATT&CK

T1190, T1082, T1005, T1555, M1026, M1027

Avertissement

Ce projet a été mené dans un environnement local isolé à des fins académiques uniquement.