CVE-2019-15972 Cisco UCM SQLi स्क्रिप्ट्स

ऐसी स्क्रिप्ट्स जिनका उपयोग CVE-2019-15972 का शोषण करने के लिए किया जा सकता है, जो Cisco Unified Call Manager (UCM) में एक प्रमाणित SQLi समस्या थी।

• तालिकाओं की गणना करें - अंतर्निहित डेटाबेस पर सभी तालिकाओं की गणना करें और तालिका नामों को एक टेक्स्ट फ़ाइल में रखें
• तालिकाओं को निकालें - तालिकाओं की सूची लें और प्रत्येक तालिका की सामग्री निकालें
• संबंधित F-Secure सलाह यहाँ पाई जा सकती है: https://labs.f-secure.com/advisories/cisco-ucm-informix-sql-injection/
• इस भेद्यता की खोज और शोषण कैसे किया गया, इसका विवरण यहाँ पाया जा सकता है: https://labs.f-secure.com/blog/uncommon-sql-database-alert-informix-sql-injection/