CVE-2025-41373 – Gandia Integra Total におけるSQLインジェクション

作成者: Byte Reaper
CVE: CVE-2025-41373
脆弱性: 認証済みSQLインジェクション
影響を受けるパス: /encuestas/integraweb_v4/integra/html/view/hislistadoacciones.php?idestudio=

説明:
このエンドポイントは、idestudioパラメータを適切なサニタイズやパラメータ化なしにSQLクエリに直接連結するため、攻撃者が任意のSQLを注入することを可能にします。このPoCは、ブールベースおよび時間ベースの両方の手法を利用して、脆弱性を検出および実証します。

Usage

# Build
gcc exploit.c argparse.c -o exploit -lcurl

# Run exploit against <URL>
./exploit -u <URL>

# Verbose output
./exploit -u <URL> -v

# WAF detection mode
./exploit -u <URL> -w
Replace <URL> with the target base URL (e.g. http://127.0.0.1).

References:

• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-41373

• incibe : https://www.incibe.es/en/incibe-cert/notices/aviso/multiple-vulnerabilities-gandia-integra-total-tesi