CVE‑2025‑6907 SQLi 익스플로잇 도구

파일: exploit.c
저자: Byte Reaper
대상 서비스: CODE_PROJECT
유형: SQL Injection

🔎 개요

이것은 CODE_PROJECT 서비스의 CVE‑2025‑6907 취약점을 대상으로 하는 독립형 C 기반 SQL Injection 익스플로잇입니다.
다양한 고급 기술을 결합합니다:

• 자동화된 페이로드 열거 (Boolean 및 Time 기반 검사 포함)
• 디렉토리/프로세스 검사를 위한 인라인 어셈블리 시스템 콜
• 메모리 매핑 덤프 (/proc/self/maps)
• 회전하는 User-Agent 문자열
• 선택적 환경 확인 (파일, 폴더, Apache)
• 상세한 verbose 출력 및 페이로드 주소 매핑

⚙️ 기능

• 부분 및 전체 URL 모드 (-u / --url, -i / --input)
• HTTP 응답 표시 (-r / --response)
• 환경 확인 (-c / --check)
• 상세 모드 (-v / --verbose):
  • 상세한 curl 로그
  • 페이로드 포인터 및 길이 출력
  • 메모리 맵 덤프
• 도움말 페이지 (-h / --help) 전체 인수 설명 포함

🛠️ 전제 조건

• Linux x86_64
• gcc, make
• libcurl 개발 헤더
• argparse.h (C 인수 파서 헤더)

📥 설치

# 빌드
gcc exploit.c argparse.c -o exploit -lcurl

🚀 사용법

./exploit [옵션]

인수

Short Long 설명 -h --help 상세 도움말을 표시하고 종료합니다. -u --url 기본 URL (부분). 기본적으로 book_car.php?fname=에 페이로드를 추가합니다. -i --input 제공된 URL을 전체로 처리합니다 (쿼리 포함). -r --response 각 페이로드 시도에 대한 HTTP 응답 본문을 출력합니다. -c --check 환경 확인 수행 (파일, 폴더, Apache 프로세스). -v --verbose 상세 로그, 페이로드 주소 매핑 및 메모리 맵 덤프를 활성화합니다.

예제

기본 스캔

./exploit -u http://127.0.0.1

서버 응답 표시

./exploit -u http://127.0.0.1 -r

전체 URI 모드

./exploit -u "http://127.0.0.1"

환경 및 Apache 확인

sudo ./exploit -c

메모리 맵과 함께 상세 출력

sudo ./exploit -i http://127.0.0.1/book_car.php?fname= -v

또는

sudo ./exploit -i http://127.0.0.1/folder/file.php?fname=

🧩 작동 방식

시작 확인

• Linux에서 실행 중인지 확인합니다.
• 일부 작업(메모리 맵, 디렉토리 시스템 콜)에는 루트 권한이 필요합니다.

인수 파싱

• argparse.h를 사용하여 플래그와 옵션을 처리합니다.

환경 검사 (-c)

• /var/www/html에서 알려진 CODE_PROJECT 폴더를 스캔합니다.
• 중요한 PHP 파일을 나열하고 분류합니다.
• Apache 서비스를 확인/실행합니다.

페이로드 주입 루프

• SQL 문자열 목록(boolean, UNION, time 기반 등)을 반복합니다.
• URL 인코딩 후 libcurl을 통해 전송합니다.
• 응답 서명 또는 시간 지연을 통해 SQLi를 감지합니다.

고급 로깅 (-v)

• 각 페이로드의 메모리 주소와 길이를 출력합니다.
• /proc/self/maps 메모리 영역을 덤프합니다.

⚠️ 면책 조항

승인된 테스트 전용입니다. 소유하지 않거나 명시적 테스트 권한이 없는 시스템에 사용하지 마십시오.

책임감 있고 윤리적으로 사용하십시오.

📜 라이선스

이 작업은 어떠한 종류의 보증 없이 "있는 그대로" 제공됩니다. 사용에 따른 위험은 사용자 본인에게 있습니다.