bytereaper77/cve-2025-11077Sfrutta l'SQL Injection cieca in (Sistema di gestione dell'apprendimento online)
Autore: Byte Reaper
Questa vulnerabilità è una Blind SQL Injection nel file add_content.php dell'Online Learning Management System (CVE-2025-11077), che consente a un attaccante di estrarre informazioni dal database inviando richieste POST appositamente predisposte.
Linux x86_64
GCC
gcc exploit.c argparse.c -o CVE-2025-11077 -lcurl
- AIUTO :
./CVE-2025-11077 -h
- URL di destinazione (URL base)
./CVE-2025-11077 -u http://[IP]
- File di log :
./CVE-2025-11077 -f [FILE]
- Verifica blind basata sul tempo :
./CVE-2025-11077 -u http://[IP] -b
- File dei cookie :
./CVE-2025-11077 -u http://[IP] -c [FILE]
MIT