CVE-2025-70149 — Исследовательский проект SQL-инъекции

Обзор

Проект по исследованию безопасности, демонстрирующий эксплуатацию и смягчение CVE-2025-70149, критической уязвимости SQL-инъекции (CVSS 9.8/10) в системе управления членством CodeAstro v1.0.

Детали CVE

Поле	Значение
CVE ID	CVE-2025-70149
CVSS Score	9.8 CRITICAL
Тип	SQL Injection (CWE-89)
Требуется аутентификация	Нет

Лабораторная настройка

• Атакующий: Kali Linux (192.168.63.5)
• Жертва: Windows 10 + XAMPP (192.168.63.6)
• Инструмент: sqlmap 1.10.3

Результаты

• Удалённый дамп всей базы данных
• Извлечено 9 записей участников
• Получены учётные данные администратора
• Взломан хеш MD5

Применённые меры защиты

• Подготовленные выражения PHP
• Проверка ввода
• Пользователь БД с минимальными привилегиями
• Обработка ошибок

MITRE ATT&CK

T1190, T1082, T1005, T1555, M1026, M1027

Отказ от ответственности

Данный проект был выполнен в изолированной локальной среде исключительно в академических целях.