lnn0v4/sqli-hunter-cve-2024-51482-pocScript in Python per lo sfruttamento di CVE-2024-51482 (SQLi in ZoneMinder) — HTB CCTV
Script in Python per lo sfruttamento di CVE-2024-51482 (SQLi in ZoneMinder) — HTB CCTV sqli-hunter — CVE-2024-51482
Questo script automatizza l'estrazione di database, tabelle, colonne e credenziali sfruttando CVE-2024-51482, una vulnerabilità di Boolean-based SQL Injection nel parametro tid dell'endpoint removetag di ZoneMinder ≤ 1.37.64. Il codice vulnerabile in web/ajax/event.php inserisce direttamente $_REQUEST['tid'] in una query SQL senza sanitizza
case 'removetag':
$tagId = $_REQUEST['tid'];
$sql = "SELECT * FROM Events_Tags WHERE TagId = $tagId"; // ← vulnerable
$rowCount = dbNumRows($sql);
-Python 3.x
-pwntools
git clone https://github.com/lnn0v4/sqli-hunter-CVE-2024-51482-PoC.git
cd sqli-hunter-CVE-2024-51482-PoC
python3 -m venv venv
source venv/bin/activate
pip install pwntools
URL = "http://cctv.htb/zm/index.php?view=request&request=event&action=removetag&tid="
COOKIE = {"ZMSESSID": "TU_COOKIE_AQUI"}
python3 CVE-2024-51482.py
✅ Rilevamento automatico della latenza di base
✅ Ricerca binaria per ASCII (7x più veloce della forza bruta)
✅ Estrazione parallela con thread (ThreadPoolExecutor)
✅ Menu interattivo: DB → Tabelle → Colonne → Dati
✅ Cache delle colonne per non ri-estrarre
✅ Navigazione tra le tabelle senza riavviare lo script
⚠️ Questo script è solo per scopi educativi e per l'uso in ambienti autorizzati come HackTheBox. Non usare questo codice su sistemi senza autorizzazione esplicita.
MIT License