CVE‑2025‑6907 SQLi エクスプロイトツール

ファイル: exploit.c
作者: Byte Reaper
ターゲットサービス: CODE_PROJECT
タイプ: SQL インジェクション

🔎 概要

これは、CODE_PROJECT サービス内の CVE‑2025‑6907 脆弱性を対象とした、スタンドアロンの C 言語ベースの SQL インジェクションエクスプロイトです。
複数の高度な技術を組み合わせています:

• 自動ペイロード列挙（ブールベースおよび時間ベースのチェックを含む）
• ディレクトリ/プロセス検査のためのインラインアセンブリシステムコール
• メモリマッピングダンプ (/proc/self/maps)
• 回転する User‑Agent 文字列
• オプションの環境チェック（ファイル、フォルダ、Apache）
• 詳細な詳細出力とペイロードアドレスマッピング

⚙️ 機能

• 部分URLモードと完全URLモード (-u / --url, -i / --input)
• HTTPレスポンスの表示 (-r / --response)
• 環境チェック (-c / --check)
• 詳細モード (-v / --verbose):
  • 詳細な curl ログ
  • ペイロードのポインタと長さの出力
  • メモリマップダンプ
• ヘルプページ (-h / --help) 全引数の説明付き

🛠️ 前提条件

• Linux x86_64
• gcc, make
• libcurl 開発用ヘッダ
• argparse.h (C 引数パーサーヘッダ)

📥 インストール

# Build
gcc exploit.c argparse.c -o exploit -lcurl

🚀 使い方

./exploit [options]

引数

例

基本スキャン

./exploit -u http://127.0.0.1

サーバーレスポンスの表示

./exploit -u http://127.0.0.1 -r

完全URIモード

./exploit -u "http://127.0.0.1

環境 & Apache チェック

sudo ./exploit -c

詳細モード（メモリマップ付き）

sudo ./exploit -i http://127.0.0.1/book_car.php?fname= -v

または

sudo ./exploit -i http://127.0.0.1/folder/file.php?fname=

🧩 動作の仕組み

• 起動時のチェック
  • Linux上で動作していることを確認
  • 一部の操作（メモリマップ、ディレクトリシステムコール）にはroot権限が必要
• 引数の解析
  • argparse.hを使用してフラグとオプションを処理
• 環境検査 (-c)
  • /var/www/html をスキャンして既知の CODE_PROJECT フォルダを検索
  • 重要なPHPファイルをリストアップして分類
  • Apacheサービスの確認/実行
• ペイロードインジェクションループ
  • SQL文字列のリストを繰り返し処理（ブール、UNION、時間ベース...）
  • URLエンコードして libcurl 経由で送信
  • レスポンスシグネチャまたは時間遅延によってSQLiを検出
• 高度なログ記録 (-v)
  • 各ペイロードのメモリアドレスと長さを出力
  • /proc/self/maps のメモリ領域をダンプ

⚠️ 免責事項

許可されたテストのみに使用してください。自分が所有していない、または明示的なテスト許可がないシステムに対して使用しないでください。

責任を持って倫理的に使用してください。

📜 ライセンス

この作品は「現状のまま」提供され、いかなる種類の保証もありません。自己責任で使用してください。