CVE‑2025‑6907 Инструмент эксплойта SQLi

Файл: exploit.c
Автор: Byte Reaper
Целевой сервис: CODE_PROJECT
Тип: SQL Injection

---

🔎 Обзор

Это автономный эксплойт SQL-инъекции на C, нацеленный на уязвимость CVE‑2025‑6907 в сервисе CODE_PROJECT.
Он сочетает несколько передовых техник:

• Автоматический перебор полезной нагрузки (включая логические и временные проверки)
• Системные вызовы встроенного ассемблера для проверки каталогов/процессов
• Дамп отображения памяти (/proc/self/maps)
• Смена строк User-Agent
• Опциональные проверки окружения (файлы, папки, Apache)
• Подробный подробный вывод и отображение адресов полезной нагрузки

---

⚙️ Особенности

• Режимы частичного и полного URL (-u / --url, -i / --input)
• Показывать HTTP-ответы (-r / --response)
• Проверки окружения (-c / --check)
• Подробный режим (-v / --verbose):
  • Подробные журналы curl
  • Вывод указателя и длины полезной нагрузки
  • Дамп карты памяти
• Справка (-h / --help) с пояснениями всех аргументов

---

🛠️ Предварительные требования

• Linux x86_64
• gcc, make
• Заголовочные файлы разработки libcurl
• argparse.h (заголовочный файл парсера аргументов C)

---

📥 Установка

Build

gcc exploit.c argparse.c -o exploit -lcurl

🚀 Использование

./exploit [options]

Аргументы

Short	Long	Description
-h	--help	Показать подробную справку и выйти.
-u	--url	Базовый URL (частичный). По умолчанию добавляет полезные нагрузки к book_car.php?fname=.
-i	--input	Считает предоставленный URL полным (включая запрос).
-r	--response	Печатает тела HTTP-ответов для каждой попытки полезной нагрузки.
-c	--check	Выполняет проверки окружения (файлы, папки, процессы Apache).
-v	--verbose	Включает подробные журналы, отображение адресов полезной нагрузки и дамп карты памяти.

Примеры

Базовое сканирование

./exploit -u http://127.0.0.1

Показать ответы сервера

./exploit -u http://127.0.0.1 -r

Режим полного URI

./exploit -u "http://127.0.0.1

Проверка окружения и Apache

sudo ./exploit -c

Подробный режим с картой памяти

sudo ./exploit -i http://127.0.0.1/book_car.php?fname= -v

ИЛИ

sudo ./exploit -i http://127.0.0.1/folder/file.php?fname=

🧩 Как это работает

Проверки при запуске

• Проверяет, работает ли на Linux
• Требует root для некоторых операций (карта памяти, системные вызовы каталогов)

Разбор аргументов

• Использует argparse.h для обработки флагов и опций

Проверка окружения (-c)

• Сканирует /var/www/html на наличие известных папок CODE_PROJECT
• Перечисляет и классифицирует важные PHP-файлы
• Проверяет/запускает службу Apache

Цикл внедрения полезной нагрузки

• Перебирает список SQL-строк (логические, UNION, временные…)
• URL-кодирует и отправляет через libcurl
• Обнаруживает SQLi по сигнатурам ответов или временным задержкам

Расширенное журналирование (-v)

• Печатает адрес памяти и длину каждой полезной нагрузки
• Выгружает области памяти /proc/self/maps

⚠️ Отказ от ответственности

Только для авторизованного тестирования. НЕ используйте против систем, которыми вы не владеете или на тестирование которых у вас нет явного разрешения.

Используйте ответственно и этично.

📜 Лицензия

Эта работа предоставляется «как есть» без каких-либо гарантий. Используйте на свой страх и риск.