CVE-2025-70149 — Projeto de Pesquisa de Injeção SQL

Visão Geral

Projeto de pesquisa de segurança demonstrando exploração e mitigação da CVE-2025-70149, uma vulnerabilidade crítica de Injeção SQL (CVSS 9.8/10) no Sistema de Gerenciamento de Membros CodeAstro v1.0.

Detalhes da CVE

Campo	Valor
CVE ID	CVE-2025-70149
Pontuação CVSS	9.8 CRÍTICO
Tipo	Injeção SQL (CWE-89)
Autenticação Necessária	Nenhuma

Configuração do Laboratório

• Atacante: Kali Linux (192.168.63.5)
• Vítima: Windows 10 + XAMPP (192.168.63.6)
• Ferramenta: sqlmap 1.10.3

Resultados

• Banco de dados completo extraído remotamente
• 9 registros de membros extraídos
• Credenciais de administrador recuperadas
• Hash MD5 quebrado

Mitigação Aplicada

• Instruções Preparadas PHP
• Validação de Entrada
• Usuário de BD com Menor Privilégio
• Tratamento de Erros

MITRE ATT&CK

T1190, T1082, T1005, T1555, M1026, M1027

Aviso Legal

Este projeto foi conduzido em um ambiente local isolado apenas para fins acadêmicos.