CVE-2024-32640 MySQL ब्लाइंड SQL इंजेक्शन प्रूफ ऑफ कॉन्सेप्ट

यह Python स्क्रिप्ट CVE-2024-32640 के लिए विशेष रूप से डिज़ाइन किए गए MySQL डेटाबेस के लिए एक समय-आधारित ब्लाइंड SQL इंजेक्शन शोषण का प्रदर्शन करती है। इसका उपयोग लक्ष्य URL में भेद्यता को सत्यापित करने के लिए किया जा सकता है, और यदि भेद्यता मौजूद है, तो वर्तमान डेटाबेस नाम या वर्तमान MySQL उपयोगकर्ता जैसी जानकारी निकाल सकती है।

विशेषताएँ

• भेद्यता पहचान: समय-आधारित SLEEP विलंब के माध्यम से SQL इंजेक्शन भेद्यता का पता लगाता है।
• जानकारी निष्कर्षण: निष्कर्षण गति को अनुकूलित करने के लिए बाइनरी खोज का उपयोग करके वर्ण-दर-वर्ण विशिष्ट जानकारी (जैसे, डेटाबेस नाम या उपयोगकर्ता) डंप करता है।
• प्रॉक्सी समर्थन: स्थानीय प्रॉक्सी (जैसे, localhost:8080 पर Burp Suite) के माध्यम से अनुरोध चलाने के लिए वैकल्पिक समर्थन।

आवश्यकताएँ

• Python 3.x
• Requests लाइब्रेरी: pip install requests का उपयोग करके स्थापित करें।

उपयोग

तर्क