CVE-2024-34327 SQL注入漏洞检查器

本脚本（V-24-02-001_SQLi_Check.py）是一个概念验证（PoC）工具，用于验证CVE-2024-34327所标识的、影响password-reset-token.php端点的基于时间的盲SQL注入漏洞。

⚠️ 免责声明

本工具仅供教育和授权测试目的使用。未经同意擅自扫描或利用系统是非法且不道德的。

🔍 漏洞详情

• CVE ID：CVE-2024-34327
• 漏洞标题：基于时间的盲SQL注入
• 产品：Sielox AnyWare
• 受影响版本：2.1.2
• 存在漏洞的端点：/auth/password-reset-token.php
• 注入向量：POST数据中的email参数
• 利用方法：使用SQL的SLEEP()函数测量服务器响应的延迟

🧪 功能特性

• 自动发送一个带有10秒SQL延迟的精心构造的POST请求
• 通过测量服务器响应时间来推断是否存在漏洞
• 每次运行时随机生成PHPSESSID cookie值

🛠 使用方法

前提条件

• Python 3.x
• requests 库（pip install requests）

命令

python3 V-24-02-001_SQLi_Check.py --url https://target-domain.com

示例

python3 V-24-02-001_SQLi_Check.py --url https://vulnerable-site.com

输出

• [+] VULNERABLE 如果服务器响应延迟超过9秒
• [-] NOT VULNERABLE 否则

🧾 工作原理

1. 发送一个包含以下 payload 的 POST 请求：
   root@kitploit:~

   data[email][email protected]'+AND+(SELECT+8161+FROM+(SELECT(SLEEP(10)))uvHC)+AND+'abcd'='abcd
   

2. 如果响应时间**>9秒**，则工具报告服务器存在漏洞。
3. 为方便测试，所有TLS验证警告均被抑制。

🧰 脚本内部实现

• 使用Python的requests库
• 设置常见的HTTP头，包括逼真的User-Agent和Referer
• 每次请求随机生成一个PHP会话ID

🔒 法律说明

您有责任以符合道德的方式使用此工具。作者对任何滥用行为不承担任何责任。

👨‍💻 作者

安全研究员 – [您的姓名或别名]
欢迎贡献或报告问题。