प्रभावित संस्करण

• IoTSuite SaaSComposer संस्करण 3.4.15 से पहले
• IoTSuite Growth Linux docker संस्करण V2.0.2 से पहले
• IoTSuite Starter Linux docker संस्करण V2.0.2 से पहले
• IoT Edge Linux docker संस्करण V2.0.2 से पहले
• IoT Edge Windows संस्करण V2.0.2 से पहले

तकनीकी विवरण

यह भेद्यता इसलिए मौजूद है क्योंकि URL पथ में filename पैरामीटर को असुरक्षित रूप से सीधे PostgreSQL क्वेरी में जोड़ दिया जाता है।

• आक्रमण वेक्टर: बिना प्रमाणीकरण वाले आक्रमणकारी स्टैक्ड क्वेरी इंजेक्ट कर सकते हैं।
• तंत्र: pg_sleep() जैसे फ़ंक्शन का उपयोग करके, एक आक्रमणकारी समय-आधारित विश्लेषण के माध्यम से भेद्यता की पुष्टि कर सकता है।
• संभावित प्रभाव: सफल शोषण आक्रमणकारी को पूरे डेटाबेस को डंप करने, संवेदनशील डेटा को संशोधित करने, या डेटाबेस के विशेषाधिकारों के आधार पर दूरस्थ कोड निष्पादन (RCE) प्राप्त करने की अनुमति दे सकता है।

उपयोग निर्देश

यह रिपॉजिटरी परीक्षण और सत्यापन के लिए दो प्राथमिक विधियाँ प्रदान करती है:

1. Python PoC स्क्रिप्ट (cve-2025-52694-poc.py)

समय-आधारित SQL इंजेक्शन परीक्षण करने के लिए एक स्टैंडअलोन स्क्रिप्ट।

निष्पादन:

• --url: लक्षित Advantech इंस्टेंस का बेस URL।
• --org: संगठन ID (डिफ़ॉल्ट 1 है)। एक मान्य संगठन संदर्भ खोजने के लिए आपको अलग-अलग मान (1-5) आज़माने पड़ सकते हैं।

2. Nuclei टेम्पलेट (cve-2025-52694.yaml)

कई लक्ष्यों पर स्वचालित स्कैनिंग के लिए।

निष्पादन:

• टेम्पलेट सामान्य org_id मानों के माध्यम से पुनरावृत्ति करने के लिए clusterbomb हमले का उपयोग करता है।
• यह पहले सफल मैच पर स्वचालित रूप से रुक जाता है (प्रतिक्रिया विलंब 6s)।

उपचार

• पैच लागू करें: Advantech द्वारा प्रदान किए गए नवीनतम सुरक्षा अपडेट तुरंत इंस्टॉल करें।
• इनपुट सत्यापन: सुनिश्चित करें कि filename पैरामीटर को ठीक से सैनिटाइज़ किया गया है या SQL संयोजन को रोकने के लिए पैरामीटरयुक्त क्वेरी का उपयोग करें।

अस्वीकरण

यह टूल केवल शैक्षिक उद्देश्यों और अधिकृत सुरक्षा परीक्षण के लिए है। कंप्यूटर सिस्टम तक अनधिकृत पहुँच अवैध है। लेखक इस टूल के किसी भी दुरुपयोग या क्षति के लिए कोई ज़िम्मेदारी नहीं लेता है।

लेखक: Loi Nguyen Thang (HCMUTE Information Security Club).