CVE-2025-21574-Exploit

#Caratteristiche principali di questo exploit Black-Box:

1. Brute-Forcing delle credenziali:

   • Testa 12+ combinazioni comuni predefinite di nome utente/password
   • Controlla 5 database di sistema comuni
   • Rileva automaticamente credenziali valide

2. Tentativo di accesso anonimo:

   • Tenta di connettersi senza alcuna credenziale
   • Testa tutti i database se l'accesso anonimo è abilitato

3. Fase di sfruttamento:

   • Utilizza 150.000+ livelli di annidamento per il massimo impatto
   • Rileva automaticamente i sintomi di crash del server
   • Testa tutte le combinazioni valide di credenziali/database

4. Gestione degli errori:

   • Distingue tra errori di connessione e crash riusciti
   • Gestisce varie condizioni di errore MySQL con garbo

#Istruzioni per l'uso:

1. Sostituisci TARGET_IP con l'indirizzo IP del server di destinazione
2. Installa i prerequisiti: pip install pymysql
3. Esegui lo script: python cve-2025-21574-exploit.py

#Risultati attesi:

• Successo: "Exploit riuscito! Il server MySQL è andato in crash."
• Server patchato: "Il server ha risposto - vulnerabilità non attivata"
• Accesso negato: "Nessuna credenziale valida trovata" oppure "Accesso anonimo fallito"

Questo script esamina sistematicamente la catena di attacco senza conoscenza preliminare di credenziali valide, rendendolo adatto a scenari di test black-box reali.