CVE-2024-32640 Prova de Conceito de Injeção SQL Cega no MySQL

Este script Python demonstra um exploit de injeção SQL cega baseada em tempo para bancos de dados MySQL, especificamente projetado para CVE-2024-32640. Pode ser usado para verificar a vulnerabilidade em um URL de destino e, se a vulnerabilidade existir, extrair informações como o nome do banco de dados atual ou o usuário MySQL atual.

Características

• Detecção de Vulnerabilidade: Detecta vulnerabilidade de injeção SQL via atrasos SLEEP baseados em tempo.
• Extração de Informações: Extrai informações específicas (por exemplo, nome do banco de dados ou usuário) caractere por caractere usando busca binária para otimizar a velocidade de extração.
• Suporte a Proxy: Suporte opcional para executar requisições através de um proxy local (por exemplo, Burp Suite em localhost:8080).

Requisitos

• Python 3.x
• Biblioteca Requests: Instale usando pip install requests

Uso

Argumentos

• -u, --url: URL de destino para teste de alvo único.
• -f, --file: Caminho para um arquivo contendo uma lista de URLs para testar.
• -p, --proxy: Ativar modo proxy (padrão localhost:8080) para rotear o tráfego através de um proxy.
• --dump: Especificar informações a extrair:
  • dbname: Extrair o nome do banco de dados atual.
  • user: Extrair o usuário MySQL atual.

Exemplos

Detecção de Alvo Único

Para detectar se uma URL é vulnerável:

python3 CVE-2024-32640.py -u "https://example.com" --dump user

Extrair Nome do Banco de Dados para uma Lista de URLs

Para extrair o nome do banco de dados de múltiplos URLs:

python3 CVE-2024-32640.py -f urls.txt --dump dbname

Ativar Proxy para Análise de Tráfego

Roteie o tráfego através de localhost:8080 (por exemplo, para uso com Burp Suite):

python3 CVE-2024-32640.py -u "https://example.com" --dump user -p