CVE-2024-32640 MySQL ブラインドSQLインジェクション PoC (Proof of Concept)

このPythonスクリプトは、MySQLデータベースを対象とした時間ベースのブラインドSQLインジェクションエクスプロイトです。CVE-2024-32640に特化して設計されており、対象URLの脆弱性を確認し、脆弱性が存在する場合、現在のデータベース名や現在のMySQLユーザーなどの情報を抽出します。

特長

• 脆弱性検出: SLEEPによる時間遅延を利用してSQLインジェクションの脆弱性を検出します。
• 情報抽出: バイナリサーチを用いて1文字ずつ情報（例：データベース名やユーザー）を抽出し、抽出速度を最適化します。
• プロキシ対応: ローカルプロキシ（例：Burp Suiteのlocalhost:8080）経由でリクエストを送信するオプションをサポートします。

必要条件

• Python 3.x
• Requests ライブラリ: pip install requestsでインストールしてください。

使用方法

引数

• -u, --url: 単一ターゲットテスト用のターゲットURL。
• -f, : テストするURLリストを含むファイルへのパス。