CVE-2019-15972 Cisco UCM SQLi Скрипты

Скрипты, которые можно использовать для эксплуатации CVE-2019-15972 — проблемы аутентифицированной SQLi в Cisco Unified Call Manager (UCM).

• Перечисление таблиц — перечислить все таблицы в базовой базе данных и сохранить имена таблиц в текстовый файл
• Извлечение таблиц — взять список таблиц и извлечь содержимое каждой таблицы
• Связанная рекомендация F-Secure доступна здесь: https://labs.f-secure.com/advisories/cisco-ucm-informix-sql-injection/
• Подробности об обнаружении и эксплуатации этой уязвимости доступны здесь: https://labs.f-secure.com/blog/uncommon-sql-database-alert-informix-sql-injection/