CVE-2022-24707 Anuko Time Tracker SQL Injection Exploit

Uno strumento di valutazione della sicurezza che dimostra una vulnerabilità di SQL injection nella funzionalità puncher di Anuko Time Tracker versione 1.20.0. Questo strumento consente di eseguire il dump dell'intero database tt_users e rivela ogni singola voce, se usato seguendo le semplici istruzioni riportate di seguito!

⚠️ Avvertenze

Questo strumento è pensato per:

• Ricerca e formazione sulla sicurezza
• Test di penetrazione autorizzati
• Dimostrazione di vulnerabilità in ambienti controllati

L'uso non autorizzato contro sistemi che non possiedi o per i quali non hai il permesso esplicito di testare è illegale.

🚀 Caratteristiche

• Sfruttamento automatico: processo semplificato dal login all'estrazione delle credenziali
• SQL Injection: sfrutta la SQL injection basata sul tempo nella funzionalità puncher
• Estrazione delle credenziali: recupera tutte le credenziali utente dal database
• Pulizia automatica: rimuove le tracce dopo lo sfruttamento
• Interfaccia intuitiva: output chiari e indicatori di avanzamento
• Gestione degli errori: gestione robusta degli errori e feedback per l'utente

📋 Prerequisiti

APPLICAZIONE WEB ( Devi essere in grado di trovare tutte le impostazioni seguenti, basta esplorare l'applicazione web )

• Versione 1.20.0 o inferiore
• L'accesso come amministratore è OBBLIGATORIO
• Il nome del database degli utenti è tt_users (che è quello predefinito OPPURE può essere modificato nello script)
• Crea un gruppo in Anuko Time Tracker, effettuando l'accesso come ADMINISTRATOR
• Ora effettua nuovamente l'accesso come Group Manager nell'app web Anuko
• Ora aggiungi un progetto DEMO come group manager nel gruppo
• Ora ABILITA il plugin Puncher dalla sezione Plugin
• ASSICURATI DI SALVARE TUTTE LE MODIFICHE!

INTERNI

• Python 3.6+
• Pacchetti richiesti:
  root@kitploit:~

  pip install requests beautifulsoup4 lxml
  

📖 Utilizzo

python3 anuko_exploit.py --host http://target.com --username user --password pass

Esempio

python3 anuko_exploit.py --host http://192.168.1.100/timetracker --username admin --password admin123

Argomenti

Argomento Descrizione Obbligatorio

--host URL di destinazione (es. http://target.com/timetracker) Sì --username Nome utente valido per l'autenticazione Sì --password Password valida per l'autenticazione Sì --help Mostra il messaggio di aiuto e gli esempi di utilizzo No