rundas-r00t/cve-2025-7558-pocCVE-2025-7558 用の SQL インジェクション PoC。作者: i-Corner
概要
code-projects Voting System 1.0 に、critical と評価された脆弱性が発見されました。影響を受ける要素は、ファイル /admin/positions_add.php 内の不明な関数です。引数 Description を操作すると、SQLインジェクションが発生します。この脆弱性は CVE-2025-7558 として文書化されています。攻撃はリモートで実行可能です。さらに、エクスプロイトが存在します。
詳細
code-projects Voting System 1.0 に脆弱性が発見され、critical と分類されました。この問題の影響を受けるのは、ファイル /admin/positions_add.php 内の未知の部分です。引数 description を未知の入力で操作すると、SQLインジェクションの脆弱性が発生します。この問題を CWE で宣言すると、CWE-89 になります。この製品は、上流コンポーネントからの外部影響を受ける入力を使って SQL コマンドの全部または一部を構築しますが、下流コンポーネントに送信される際に、意図された SQL コマンドを変更する可能性のある特殊要素を中和しない、または誤って中和します。影響は、機密性、整合性、可用性です。
この脆弱性は CVE-2025-7558 として扱われています。悪用は容易であることが知られています。攻撃はリモートから開始される可能性があります。技術的な詳細と公開エクスプロイトが知られています。MITRE ATT&CK プロジェクトは、攻撃技術を T1505 として宣言しています。エクスプロイトは利用可能であり、概念実証（proof-of-concept）として宣言されています。inurl:admin/positions_add.php という検索にアプローチすることで、Google Hacking を使って脆弱なターゲットを見つけることが可能です。可能な対策に関する情報はありません。影響を受けるオブジェクトを代替製品に置き換えることが提案される場合があります。この脆弱性は、脆弱性データベース EUVD (EUVD-2025-21289) にも文書化されています。この脆弱性に関連するエントリは VDB-225935 で利用可能です。
===========================================================================
CVE-2025-7558 の SQLインジェクション PoC。作者: i-Corner https://github.com/i-Corner
https://github.com/i-Corner/cve/issues/6
私はこの作業の功績を主張しません。
CVE-2025-7558 Voting System In PHP With Source Code - Source Code & Projects
脆弱なファイル: /admin/positions_add.php
コード分析
/admin/positions_add.php では、ユーザーが入力したパラメータ（description パラメータなど）が SQL 文に直接連結され、SQLインジェクションの脆弱性が発生します。
$description = $_POST['description'];
$max_vote = $_POST['max_vote'];
$sql = "SELECT * FROM positions ORDER BY priority DESC LIMIT 1";
$query = $conn->query($sql);
$row = $query->fetch_assoc();
$priority = $row['priority'] + 1;
$sql = "INSERT INTO positions (description, max_vote, priority) VALUES ('$description', '$max_vote', '$priority')";
if($conn->query($sql)){
sqlmap を PoC.txt とともに使用し、次のコマンドを実行します:
python .\sqlmap.py -r .\PoC.txt --dbs --batch
