case 'removetag':
    $tagId = $_REQUEST['tid'];
    $sql = "SELECT * FROM Events_Tags WHERE TagId = $tagId"; // ← 취약
    $rowCount = dbNumRows($sql);

-Python 3.x
-pwntools

git clone https://github.com/lnn0v4/sqli-hunter-CVE-2024-51482-PoC.git
cd sqli-hunter-CVE-2024-51482-PoC
python3 -m venv venv
source venv/bin/activate
pip install pwntools

URL    = "http://cctv.htb/zm/index.php?view=request&request=event&action=removetag&tid="
COOKIE = {"ZMSESSID": "TU_COOKIE_AQUI"}

python3 CVE-2024-51482.py

✅ 기본 지연 자동 감지
✅ ASCII 기반 이진 탐색 (무차별 대입보다 7배 빠름)
✅ ThreadPoolExecutor를 사용한 병렬 추출
✅ 대화형 메뉴: DB → 테이블 → 열 → 데이터
✅ 재추출 방지를 위한 열 캐싱
✅ 스크립트 재시작 없이 테이블 간 이동