lnn0v4/sqli-hunter-cve-2024-51482-pocScripts en Python pour l'exploitation de CVE-2024-51482 (SQLi dans ZoneMinder) — HTB CCTV
Scripts Python pour l'exploitation de CVE-2024-51482 (SQLi dans ZoneMinder) — HTB CCTV sqli-hunter — CVE-2024-51482
Ce script automatise l'extraction de bases de données, tables, colonnes et identifiants en exploitant CVE-2024-51482, une vulnérabilité d'injection SQL basée sur un booléen dans le paramètre tid du point de terminaison removetag de ZoneMinder ≤ 1.37.64. Le code vulnérable dans web/ajax/event.php insère directement $_REQUEST['tid'] dans une requête SQL sans désinfection
case 'removetag':
$tagId = $_REQUEST['tid'];
$sql = "SELECT * FROM Events_Tags WHERE TagId = $tagId"; // ← vulnerable
$rowCount = dbNumRows($sql);
-Python 3.x
-pwntools
git clone https://github.com/lnn0v4/sqli-hunter-CVE-2024-51482-PoC.git
cd sqli-hunter-CVE-2024-51482-PoC
python3 -m venv venv
source venv/bin/activate
pip install pwntools
URL = "http://cctv.htb/zm/index.php?view=request&request=event&action=removetag&tid="
COOKIE = {"ZMSESSID": "TU_COOKIE_AQUI"}
python3 CVE-2024-51482.py
✅ Détection automatique de la latence de base
✅ Recherche binaire par ASCII (7x plus rapide que la force brute)
✅ Extraction parallèle avec des threads (ThreadPoolExecutor)
✅ Menu interactif : DB → Tables → Colonnes → Données
✅ Cache des colonnes pour ne pas ré-extraire
✅ Navigation entre les tables sans redémarrer le script
⚠️ Ce script est uniquement destiné à des fins éducatives et à une utilisation dans des environnements autorisés comme HackTheBox. N'utilisez pas ce code sur des systèmes sans autorisation explicite.
MIT License