CVE-2025-21574-Exploit

#Ключевые особенности этого эксплойта типа «черный ящик»:

1. Перебор учетных данных:

   • Проверяет 12+ стандартных комбинаций имени пользователя и пароля
   • Проверяет 5 общих системных баз данных
   • Автоматически определяет действительные учетные данные

2. Попытка анонимного доступа:

   • Пытается подключиться без каких-либо учетных данных
   • Проверяет все базы данных, если анонимный доступ разрешен

3. Фаза эксплуатации:

   • Использует 150 000+ уровней вложенности для максимального эффекта
   • Автоматически определяет симптомы сбоя сервера
   • Проверяет все комбинации действительных учетных данных и баз данных

4. Обработка ошибок:

   • Различает ошибки подключения и успешные сбои
   • Корректно обрабатывает различные условия ошибок MySQL

#Инструкция по использованию:

1. Замените TARGET_IP на IP-адрес целевого сервера
2. Установите необходимые компоненты: pip install pymysql
3. Запустите скрипт: python cve-2025-21574-exploit.py

#Ожидаемые результаты:

• Успех: «Эксплойт сработал! Сервер MySQL аварийно завершил работу.»
• Запатченный сервер: «Сервер ответил — уязвимость не сработала»
• Отказ в доступе: «Действительные учетные данные не найдены» или «Анонимный доступ не удался»

Этот скрипт систематически проходит цепочку атак без предварительного знания действительных учетных данных, что делает его подходящим для сценариев тестирования методом «черного ящика».