CVE-2022-24707 Anuko Time Tracker SQLインジェクションエクスプロイト

Anuko Time Trackerのバージョン1.20.0のpuncher機能におけるSQLインジェクションの脆弱性を示すセキュリティ評価ツールです。このツールは、以下の簡単な手順に従って使用すると、tt_usersデータベース全体をダンプし、すべてのエントリを明らかにします。

⚠️ 免責事項

このツールは以下の目的を意図しています:

• セキュリティ研究および教育
• 許可を得たペネトレーションテスト
• 管理された環境での脆弱性デモンストレーション

あなたが所有していない、または明示的な許可を得ていないシステムへの不正使用は違法です。

🚀 特徴

• 自動エクスプロイト: ログインから資格情報の抽出までを効率化
• SQLインジェクション: puncher機能の時間ベースSQLインジェクションを悪用
• 資格情報の抽出: データベースからすべてのユーザー資格情報を取得
• 自動クリーンアップ: エクスプロイト後に痕跡を削除
• 使いやすいインターフェース: 明確な出力と進行状況インジケーター
• エラーハンドリング: 堅牢なエラー管理とユーザーへのフィードバック

📋 前提条件

WEBアプリケーション（以下の設定をすべて見つけられる必要があります。Webアプリケーションを探索してください）

• バージョン1.20.0以下
• 管理者アクセスが必須です
• ユーザーデータベース名はtt_users（デフォルト名。スクリプト内で変更も可能）
• ADMINISTRATORとしてログインし、Anuko Time Trackerでグループを作成します
• 次に、Anuko WebアプリにGroup Managerとして再ログインします
• グループにDEMOプロジェクトをグループマネージャーとして追加します
• PluginセクションからPuncherプラグインを有効にします
• すべての変更を保存してください！

内部

• Python 3.6+
• 必要なパッケージ:
  root@kitploit:~

  pip install requests beautifulsoup4 lxml
  

📖 使用方法

python3 anuko_exploit.py --host http://target.com --username user --password pass

例

python3 anuko_exploit.py --host http://192.168.1.100/timetracker --username admin --password admin123

引数

引数 説明 必須

--host ターゲットURL（例: http://target.com/timetracker） はい --username 認証用の有効なユーザー名 はい --password 認証用の有効なパスワード はい --help ヘルプメッセージと使用例を表示 いいえ