CVE-2025-11077 - SQL-инъекция

Автор: Byte Reaper

Описание

Эта уязвимость представляет собой слепую SQL-инъекцию в файле add_content.php системы управления онлайн-обучением (CVE-2025-11077), позволяющую злоумышленнику извлекать информацию из базы данных с помощью специально сформированных POST-запросов.

Требования:

Linux x86_64
GCC

Сборка:

	gcc exploit.c argparse.c -o CVE-2025-11077 -lcurl

Запуск:

	- HELP:
	./CVE-2025-11077 -h

	- Целевой URL (базовый URL)
	./CVE-2025-11077 -u http://[IP]

	- Файл журнала:
	./CVE-2025-11077 -f [FILE]

	- Проверка слепой инъекции по времени:
    ./CVE-2025-11077 -u http://[IP] -b

    - Файл с cookies:
    ./CVE-2025-11077 -u http://[IP] -c [FILE]

Ссылки:

NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-11077
CVE: https://www.cve.org/CVERecord?id=CVE-2025-11077
Код эксплойта: https://bytrep.com/exploit11077.html

Примечание:

Это эксплойт, взятый с платформы https://bytrep.com/

Лицензия:

MIT

CVE-2025-11077

Популярное