CVE-2024-34327 SQL Injection 취약점 점검 도구

이 스크립트(V-24-02-001_SQLi_Check.py)는 개념 증명(PoC) 도구로, password-reset-token.php 엔드포인트에 영향을 미치는 시간 기반 블라인드 SQL 인젝션 취약점(CVE-2024-34327으로 식별됨)의 존재를 확인합니다.

⚠️ 면책 조항

이 도구는 교육 및 승인된 테스트 목적으로만 사용됩니다. 동의 없이 시스템을 무단 스캔하거나 악용하는 것은 불법이며 비윤리적입니다.

🔍 취약점 세부 사항

• CVE ID: CVE-2024-34327
• 취약점 제목: 시간 기반 블라인드 SQL 인젝션
• 제품: Sielox AnyWare
• 영향을 받는 버전: 2.1.2
• 취약한 엔드포인트: /auth/password-reset-token.php
• 인젝션 벡터: POST 데이터 내 email 매개변수
• 악용 방법: SQL SLEEP() 함수를 사용하여 서버 응답 지연 측정

🧪 기능

• 10초 SQL 지연이 포함된 조작된 POST 요청을 자동으로 전송
• 서버 응답 시간을 측정하여 취약점 유추
• 실행마다 PHPSESSID 쿠키 값을 무작위로 생성

🛠 사용법

사전 요구 사항

• Python 3.x
• requests 라이브러리 (pip install requests)

명령어

python3 V-24-02-001_SQLi_Check.py --url https://target-domain.com

예시

python3 V-24-02-001_SQLi_Check.py --url https://vulnerable-site.com

출력

• [+] VULNERABLE - 서버 응답 지연이 9초를 초과하는 경우
• [-] NOT VULNERABLE - 그 외의 경우

🧾 작동 방식

1. 페이로드를 포함한 POST 요청 전송:
   root@kitploit:~

   data[email][email protected]'+AND+(SELECT+8161+FROM+(SELECT(SLEEP(10)))uvHC)+AND+'abcd'='abcd
   

2. 응답 시간이 >9초이면 도구는 서버를 VULNERABLE로 보고합니다.
3. 테스트 편의를 위해 모든 TLS 인증 경고가 표시되지 않습니다.

🧰 스크립트 내부

• Python의 requests 라이브러리 사용
• 실제적인 User-Agent 및 Referer를 포함한 일반적인 HTTP 헤더 설정
• 요청마다 무작위 PHP 세션 ID 생성

🔒 법적 고지

이 도구를 윤리적으로 사용할 책임은 사용자에게 있습니다. 작성자는 오용에 대해 어떠한 책임도 지지 않습니다.

👨‍💻 저자

보안 연구원 – [이름 또는 별명]
기여하거나 이슈를 보고해 주세요.