CVE-2025-21574-Exploit

#이 블랙박스 익스플로잇의 주요 기능:

1. 자격 증명 무차별 대입:

   • 12개 이상의 일반적인 기본 사용자 이름/비밀번호 조합 테스트
   • 5가지 일반적인 시스템 데이터베이스 확인
   • 유효한 자격 증명 자동 감지

2. 익명 접근 시도:

   • 자격 증명 없이 연결 시도
   • 익명 접근이 활성화된 경우 모든 데이터베이스 테스트

3. 익스플로잇 단계:

   • 최대 영향을 위해 150,000개 이상의 중첩 수준 사용
   • 서버 충돌 증상 자동 감지
   • 모든 유효한 자격 증명/데이터베이스 조합 테스트

4. 오류 처리:

   • 연결 오류와 성공적인 충돌 구분
   • 다양한 MySQL 오류 조건을 원활하게 처리

#사용 지침:

1. TARGET_IP를 대상 서버의 IP 주소로 바꾸세요
2. 사전 요구 사항 설치: pip install pymysql
3. 스크립트 실행: python cve-2025-21574-exploit.py

#예상 결과:

• 성공: "익스플로잇 성공! MySQL 서버 충돌."
• 패치된 서버: "서버 응답 - 취약점이 트리거되지 않음"
• 접근 거부: "유효한 자격 증명을 찾을 수 없음" 또는 "익명 접근 실패"

이 스크립트는 유효한 자격 증명에 대한 사전 지식 없이 공격 체인을 체계적으로 진행하므로, 진정한 블랙박스 테스트 시나리오에 적합합니다.