CVE-2026-36670

OpenSIPS Control Panel에 대한 시간 기반 블라인드 SQL 인젝션 익스플로잇입니다.

이 익스플로잇은 OpenSIPS의 alias_management.php 모듈 내에서 인증된 SQL 인젝션 취약점을 악용합니다. table GET 파라미터가 제대로 필터링되지 않아 공격자가 조작된 파생 테이블 페이로드를 삽입할 수 있습니다.

사전 요구사항

• Python 3.x
• requests 라이브러리 (pip install requests)

사후 활용

이 익스플로잇은 관리자 사용자의 ha1 해시를 덤프합니다. 이 해시는 md5(사용자이름:비밀번호) 형식으로 저장됩니다. hashcat을 사용하여 쉽게 크랙할 수 있습니다:

hashcat -m 0 hashes.txt /usr/share/wordlists/rockyou.txt

면책 조항

이 스크립트는 오직 교육 목적 및 승인된 보안 감사용으로만 사용해야 합니다. 명시적 허가 없이 이 도구를 대상에 사용하지 마십시오. 저자는 이 소프트웨어의 오용에 대해 어떠한 책임도 지지 않습니다.