CVE-2025-11077 - SQL इंजेक्शन

लेखक: Byte Reaper

विवरण

यह कमजोरी ऑनलाइन लर्निंग मैनेजमेंट सिस्टम (CVE-2025-11077) की add_content.php फ़ाइल में एक ब्लाइंड SQL इंजेक्शन है, जो हमलावर को तैयार POST अनुरोध भेजकर डेटाबेस जानकारी निकालने की अनुमति देती है।

आवश्यकताएँ :

Linux x86_64
GCC

निर्माण :

	gcc exploit.c argparse.c -o CVE-2025-11077 -lcurl

चलाएँ :

	- HELP :
	./CVE-2025-11077 -h

	- Target URL (base url)
	./CVE-2025-11077 -u http://[IP]

	- log file :
	./CVE-2025-11077 -f [FILE]

	- Check time-based blind :
    ./CVE-2025-11077 -u http://[IP] -b

    - Cookies FILE :
    ./CVE-2025-11077 -u http://[IP] -c [FILE]

संदर्भ :

• NVD : https://nvd.nist.gov/vuln/detail/CVE-2025-11077
• CVE : https://www.cve.org/CVERecord?id=CVE-2025-11077
• Exploit Code : https://bytrep.com/exploit11077.html

अवलोकन :

• यह https://bytrep.com/ प्लेटफ़ॉर्म से लिया गया एक एक्सप्लॉइटेशन है।

लाइसेंस :

MIT