bytereaper77/cve-2025-6860SQLインジェクション脆弱性を検出するための、C言語で書かれた概念実証のコマンドラインツール。
C言語で書かれた概念実証のコマンドラインツールで、staff_commision.php（パラメータ fromdate と todate）のSQLインジェクション脆弱性 CVE‑2025‑6860 を検出（および初歩的な悪用）します。HTTPリクエストに libcurl を利用し、一般的なペイロードとユーザーエージェントをローテーションし、応答からSQLエラーパターンをスキャンし、カラフルでシステムコール駆動のコンソール出力を生成します。
自動ペイロードローテーション
fromdate と todate の両方に対して、さまざまなSQLインジェクションペイロード（' OR 1 -- -、admin' or '1'='1、-1 UNION SELECT 1、…）を試行します。
動的User‑Agentローテーション
シンプルなフィルターを回避するために、現実的なブラウザUA文字列のリストをローテーションします。
LibcurlベースのHTTP リダイレクトに従い、SSL検証を無効化（テスト用）、カスタムヘッダーを設定します。
I/Oに低レベルシステムコールを使用
色付きでタイムリーなメッセージングに printf() の代わりに syscall(write) を使用します。
応答分析
サーバーの応答から50以上のSQLエラーシグネチャ（MySQL、PostgreSQL、Oracle、MSSQL、OLE‑DB、ODBC、Hibernateなど）をスキャンします。
ANSI色付き出力
緑、青、赤で、成功/失敗/情報メッセージを明確に表示。
Debian/Ubuntuの場合: sudo apt update sudo apt install -y build-essential libcurl4-openssl-dev
gcc exploit.c argparse.c -o exploit -lcurl
./exploit -u "http://target.com/panel/staff_commision.php?fromdate=&todate=" -u, --url ターゲットURLテンプレート。ベースパスと空のパラメータを含めてください。
例 : ./exploit -u "http://vulnweb.com/panel/staff_commision.php?fromdate=&todate=" 脆弱性がある場合、次のように表示されます。
[+] CVE-2025-6860のエクスプロイトを開始しました... [+] ターゲットURL : http://…?fromdate=&todate= [+] リクエストが正常に送信されました！ [+] 完全URL : http://…?fromdate=' OR 1 -- -&todate=' OR 1 -- - [+] HTTPコード : 200 [+] 応答に疑わしい単語が見つかりました！ [+] キーワード : You have an error in your SQL syntax [+] サーバーはCVE-2025-6860の脆弱性の影響を受けています！ 失敗した場合、欠落パターンやHTTPエラーを報告します。
📂 ファイル構造 : ├── exploit.c # メインのエクスプロイトロジック ├── argparse.c # 最小限のargparse実装 ├── argparse.h # argparse.cのヘッダーファイル ├── README.md # このドキュメント └── LICENSE # MITライセンスファイル
📝 コントリビュート :
免責事項: このツールは、自分が所有しているか、テストの明示的な許可を得たシステムでのみ使用してください。許可のないスキャンや悪用は違法です。
