🛡️ Script di Exploit per Iniezione SQL su Zabbix 7.0.0

Uno script Python per sfruttare una vulnerabilità di iniezione SQL autenticata su Zabbix 7.0.0, che supporta molteplici modalità di azione, tra cui estrazione di dati utente, perdita di token di sessione, esecuzione remota di comandi (RCE) e iniezione di query personalizzate.

⚠️ DISCLAIMER:
Questo script è destinato esclusivamente a scopi educativi e test di penetrazione autorizzati.
Non utilizzarlo su sistemi di cui non sei proprietario o per i quali non hai esplicita autorizzazione.
L'autore non è responsabile per qualsiasi uso improprio o danno causato da questo strumento.

✨ Funzionalità

• ✅ Iniezione SQL autenticata contro Zabbix 7.0.0
• 🧑‍💻 Estrai hash utenti dal database
• 🔐 Perdita di token di sessione
• 🐚 Esecuzione remota di comandi tramite reverse shell (richiede token admin)
• 🧠 Esecuzione di query SQL personalizzate

🔧 Requisiti

• Python 3.6+
• Libreria requests

Installa i requisiti se necessario:

pip install requests

🚀 Utilizzo