CVE-2024-6043 CVE-2024-6043

Visão Geral

Esta ferramenta Python explora a vulnerabilidade CVE-2024-6043, que afeta o SourceCodester Best House Rental Management System 1.0. A vulnerabilidade permite que atacantes remotos realizem SQL Injection por meio do arquivo admin_class.php, visando especificamente o parâmetro username na função de login. Esta ferramenta automatiza o processo de detecção do endpoint vulnerável e a injeção de um payload para contornar a autenticação.

Recursos

• Detecção Automática de Caminho: A ferramenta verifica se o arquivo vulnerável admin_class.php existe no servidor alvo.
• Payload de SQL Injection: Se o caminho for encontrado, a ferramenta tenta injetar um payload SQL que contorna o login do administrador.
• Verificação de Sucesso: A ferramenta verifica se a SQL Injection foi bem-sucedida procurando indicadores comuns de login bem-sucedido.
• User-Agent Personalizado: A ferramenta envia requisições com um User-Agent personalizado para imitar tráfego legítimo de navegador.

Instalação

1. Clone o repositório:
   root@kitploit:~

   git clone https://github.com/lfillaz/CVE-2024-6043.git
   cd CVE-2024-6043
   

Uso

1. Execute a ferramenta:

   root@kitploit:~

   python CVE-2024-6043.py
   

2. Digite a URL do alvo:

3. Quando solicitado, digite a URL do site alvo (ex.: http://target-site.com).

4. Processo de Injeção:

   • A ferramenta verificará se o caminho admin_class.php existe no servidor alvo.
   • Se encontrado, você será solicitado a prosseguir com a SQL Injection.
   • Em seguida, a ferramenta tentará injetar o payload e fornecerá feedback sobre o sucesso ou falha do ataque.

Exemplo

 ██████╗██╗   ██╗███████╗      ██████╗  ██████╗ ██████╗ ██╗  ██╗       ██████╗  ██████╗ ██╗  ██╗██████╗ 
██╔════╝██║   ██║██╔════╝      ╚════██╗██╔═████╗╚════██╗██║  ██║      ██╔════╝ ██╔═████╗██║  ██║╚════██╗
██║     ██║   ██║█████╗  █████╗ █████╔╝██║██╔██║ █████╔╝███████║█████╗███████╗ ██║██╔██║███████║ █████╔╝
██║     ╚██╗ ██╔╝██╔══╝  ╚════╝██╔═══╝ ████╔╝██║██╔═══╝ ╚════██║╚════╝██╔═══██╗████╔╝██║╚════██║ ╚═══██╗
╚██████╗ ╚████╔╝ ███████╗      ███████╗╚██████╔╝███████╗     ██║      ╚██████╔╝╚██████╔╝     ██║██████╔╝
 ╚═════╝  ╚═══╝  ╚══════╝      ╚══════╝ ╚═════╝ ╚══════╝     ╚═╝       ╚═════╝  ╚═════╝      ╚═╝╚═════╝ 
                                                                                                        
          BY @GhostByte discord.gg/byt
$ python CVE-2024-6043.py
Enter the target site (e.g., http://target-site.com): http://example.com
Checking if http://example.com/admin_class.php exists...
The path exists.
Do you want to inject the payload? (Y/N): y
Injecting... Done.
SQL Injection successful! Admin login bypassed.

Aviso Legal

Esta ferramenta destina-se apenas a fins educacionais. Use-a com responsabilidade e somente em sistemas onde você tenha permissão explícita para testar. O uso indevido desta ferramenta pode levar a consequências legais.

Autor

• GhostByte - Discord