CVE-2025-70149 — SQL इंजेक्शन अनुसंधान परियोजना

अवलोकन

एक सुरक्षा अनुसंधान परियोजना जो शोषण और CVE-2025-70149, एक गंभीर SQL इंजेक्शन का शमन प्रदर्शित करती है कमजोरी (CVSS 9.8/10) CodeAstro सदस्यता में प्रबंधन प्रणाली v1.0।

CVE विवरण

फ़ील्ड	मान
CVE आईडी	CVE-2025-70149
CVSS स्कोर	9.8 CRITICAL
प्रकार	SQL Injection (CWE-89)
प्रमाणीकरण आवश्यक	None

प्रयोगशाला सेटअप

हमलावर: Kali Linux (192.168.63.5)
पीड़ित: Windows 10 + XAMPP (192.168.63.6)
उपकरण: sqlmap 1.10.3

परिणाम

पूर्ण डेटाबेस दूरस्थ रूप से डंप किया गया
9 सदस्य रिकॉर्ड निकाले गए
व्यवस्थापक क्रेडेंशियल प्राप्त किए गए
MD5 हैश क्रैक किया गया

लागू किया गया शमन

PHP Prepared Statements
इनपुट सत्यापन
न्यूनतम विशेषाधिकार DB उपयोगकर्ता
त्रुटि प्रबंधन

MITRE ATT&CK

T1190, T1082, T1005, T1555, M1026, M1027

अस्वीकरण

यह परियोजना केवल शैक्षणिक उद्देश्यों के लिए एक पृथक स्थानीय वातावरण में संचालित की गई थी।

CVE-2025-70149-SQL-Injection

सबसे लोकप्रिय