CVE‑2025‑6907 Strumento di Exploit SQLi

File: exploit.c
Autore: Byte Reaper
Servizio Target: CODE_PROJECT
Tipo: Iniezione SQL

🔎 Panoramica

Questo è un exploit standalone in C per iniezione SQL che mira alla vulnerabilità CVE‑2025‑6907 nel servizio CODE_PROJECT.
Combina diverse tecniche avanzate:

• Enumerazione automatica dei payload (con controlli basati su Boolean e Time)
• Syscall assembly inline per ispezione di directory/processi
• Dump del memory mapping (/proc/self/maps)
• Rotazione delle stringhe User-Agent
• Controlli opzionali dell'ambiente (file, cartelle, Apache)
• Output verbose dettagliato e mappatura degli indirizzi dei payload

⚙️ Funzionalità

• Modalità URL parziale e completa (-u / --url, -i / --input)
• Mostra risposte HTTP (-r / --response)
• Controlli ambientali (-c / --check)
• Modalità verbose (-v / --verbose):
  • Log dettagliati di curl
  • Stampe del puntatore e della lunghezza del payload
  • Dump della memory map
• Pagina di aiuto (-h / --help) con spiegazioni complete degli argomenti

🛠️ Prerequisiti

• Linux x86_64
• gcc, make
• Header di sviluppo libcurl
• argparse.h (header parser di argomenti in C)

📥 Installazione

# Build
gcc exploit.c argparse.c -o exploit -lcurl

🚀 Utilizzo

./exploit [options]

Argomenti

Esempi

Scansione base

./exploit -u http://127.0.0.1

Mostra risposte del server

./exploit -u http://127.0.0.1 -r

Modalità URI completo

./exploit -u "http://127.0.0.1

Controllo ambiente e Apache

sudo ./exploit -c

Verbose con memory map

sudo ./exploit -i http://127.0.0.1/book_car.php?fname= -v

OPPURE

sudo ./exploit -i http://127.0.0.1/folder/file.php?fname= 

🧩 Come Funziona

Controlli all'avvio

• Assicura di essere in esecuzione su Linux
• Richiede root per alcune operazioni (memory map, syscall di directory)

Analisi degli argomenti

• Usa argparse.h per gestire flag e opzioni

Ispezione dell'ambiente (-c)

• Scansiona /var/www/html per cartelle CODE_PROJECT note
• Elenca e classifica i file PHP importanti
• Controlla/esegue il servizio Apache

Ciclo di iniezione dei payload

• Itera un elenco di stringhe SQL (boolean, UNION, time-based…)
• Codifica URL e invia tramite libcurl
• Rileva SQLi tramite firme di risposta o ritardi temporali

Logging avanzato (-v)

• Stampa l'indirizzo di memoria e la lunghezza di ogni payload
• Dump delle regioni di memoria di /proc/self/maps

⚠️ Disclaimer

Solo per test autorizzati. NON utilizzare contro sistemi di cui non possiedi o non hai esplicito permesso di testare.
Usa responsabilmente ed eticamente.

📜 Licenza

Questo lavoro è fornito “così com'è” senza garanzia di alcun tipo. Usalo a tuo rischio.