CVE-2025-11077 - SQL注入

作者：Byte Reaper

描述

此漏洞是Online Learning Management System（CVE-2025-11077）中add_content.php文件的一个盲SQL注入，允许攻击者通过发送构造的POST请求提取数据库信息。

要求：

Linux x86_64
GCC

构建：

	gcc exploit.c argparse.c -o CVE-2025-11077 -lcurl

运行：

	- 帮助：
	./CVE-2025-11077 -h

	- 目标URL（基础URL）
	./CVE-2025-11077 -u http://[IP]

	- 日志文件：
	./CVE-2025-11077 -f [FILE]

	- 检查基于时间的盲注：
    ./CVE-2025-11077 -u http://[IP] -b

    - Cookie 文件：
    ./CVE-2025-11077 -u http://[IP] -c [FILE]

参考：

NVD : https://nvd.nist.gov/vuln/detail/CVE-2025-11077
CVE : https://www.cve.org/CVERecord?id=CVE-2025-11077
利用代码 : https://bytrep.com/exploit11077.html

说明：

该利用代码取自平台 https://bytrep.com/

许可证：

MIT

CVE-2025-11077

最受欢迎

CVE-2025-11077 - SQL注入

描述

要求：

构建：

运行：

参考：

说明：

许可证：