CVE-2025-41373 – SQL注入漏洞 in Gandia Integra Total

作者： Byte Reaper
CVE编号： CVE-2025-41373
漏洞类型： 经过身份验证的SQL注入
受影响路径： /encuestas/integraweb_v4/integra/html/view/hislistadoacciones.php?idestudio=

描述：
该端点将 idestudio 参数直接拼接到 SQL 查询中，未进行适当的清理或参数化，使得攻击者能够注入任意 SQL。本 PoC 利用基于布尔和基于时间的两种技术来检测和展示该漏洞。

用法

# Build
gcc exploit.c argparse.c -o exploit -lcurl

# Run exploit against <URL>
./exploit -u <URL>

# Verbose output
./exploit -u <URL> -v

# WAF detection mode
./exploit -u <URL> -w
将 <URL> 替换为目标基础 URL（例如 http://127.0.0.1）。

参考：

• NVD： https://nvd.nist.gov/vuln/detail/CVE-2025-41373

• incibe： https://www.incibe.es/en/incibe-cert/notices/aviso/multiple-vulnerabilities-gandia-integra-total-tesi

许可证：

MIT License