CVE-2024-5522-PoC : HTML5 वीडियो प्लेयर < 2.5.27 - अप्रमाणित SQLi

प्लगइन SQL स्टेटमेंट में उपयोग करने से पहले REST रूट से एक पैरामीटर को सैनिटाइज़ और एस्केप नहीं करता है, जिससे अप्रमाणित उपयोगकर्ता SQL इंजेक्शन हमले कर सकते हैं

सेटअप स्क्रिप्ट:

1. git clone https://github.com/kryptonproject/CVE-2024-5522-PoC
2. cd CVE-2024-5522-PoC
3. pip3 install r requirements.txt
4. python3 exploit.py

लक्ष्य खोजने के लिए:

1. इस डॉर्क का उपयोग करें: "/wp-content/plugins/html5-video-player"
2. इसे https://publicwww.com पर पेस्ट करें (या यदि आप चाहें तो कोई भी सर्च इंजन, कोई आपको रोकने वाला नहीं है)
3. सभी लक्ष्यों को कॉपी करें (उदाहरण: https://www.target.com) और उन्हें txt फाइल में डालें
4. स्क्रिप्ट चलाएं और लक्ष्य सूची पथ (उदाहरण: /home/user/target/target_list.txt) को Poc स्क्रिप्ट में डालें
5. और बूम, हैक हो गया :)