CVE-2025-70149 — Progetto di Ricerca su SQL Injection

Panoramica

Progetto di ricerca sulla sicurezza che dimostra lo sfruttamento e la mitigazione di CVE-2025-70149, una vulnerabilità critica di SQL Injection (CVSS 9.8/10) in CodeAstro Membership Management System v1.0.

Dettagli CVE

Campo	Valore
CVE ID	CVE-2025-70149
Punteggio CVSS	9.8 CRITICAL
Tipo	SQL Injection (CWE-89)
Autenticazione Richiesta	Nessuna

Configurazione del Lab

• Attaccante: Kali Linux (192.168.63.5)
• Vittima: Windows 10 + XAMPP (192.168.63.6)
• Strumento: sqlmap 1.10.3

Risultati

• Intero database scaricato da remoto
• 9 record dei membri estratti
• Credenziali amministrative recuperate
• Hash MD5 crackato

Mitigazione Applicata

• Prepared Statements in PHP
• Validazione degli Input
• Utente DB con Privilegi Minimi
• Gestione degli Errori

MITRE ATT&CK

T1190, T1082, T1005, T1555, M1026, M1027

Dichiarazione di Non Responsabilità

Questo progetto è stato condotto in un ambiente locale isolato esclusivamente a scopo accademico.