cve-2026-5147 利用脚本

面向 已获授权 的漏洞验证与靶场练习：对存在 SQL 注入的接口进行 MySQL 布尔盲注（EXP / INSTR 或 ASCII）与 时间盲注（if + ascii + sleep），并可选拉取版本、库名、表结构及数据（行为类似 sqlmap 的 --dump）。

请勿在未授权系统上使用。

依赖

pip install requests

默认行为

1. 先做布尔校准：向注入点发送两发 CURRENT_USER + INSTR 探针，用响应 JSON 中业务字段（默认 code）区分「真 / 假」分支。
2. 校准成功：全程使用布尔盲注（-p instr 或 ascii）。
3. 校准失败（侧信道与预期不符）：自动切换到时间盲注，并再做一轮快慢请求校准。
4. --skip-calibrate：跳过上述校准；仍按布尔 + JSON 字段猜解，不会自动切时间（适合本地调试）。

判「真」的 JSON 字段名与取值可通过 --json-code-field、--json-code-true 调整（需与目标 API 一致）。

快速开始

# 仅域名：按默认路径拼接（见脚本内 DEFAULT_API_PATH）
python cve-2026-5147.py -u target.example.com

# 指定 HTTPS、自定义路径与注入参数名
python cve-2026-5147.py -u target.example.com --https --path /api/foo --param id

# 全库 dump（请求量极大，慎用）
python cve-2026-5147.py -u target.example.com dump

# 只拉表名串，不导数据
python cve-2026-5147.py -u target.example.com dump --schema-only

进度与诊断信息在 stderr，最终汇总在 stdout。

常用参数

dump 子命令下还有 --schema-only、--dump-out、--dump-row-limit、--dump-select 等，见 python cve-2026-5147.py -h。

子命令

审查说明（代码层面）

• 主流程：main() 中先 calibrate_sqli_oracle，失败则 effective_detect = "time" 并 bind_time_payload；时间模式再 calibrate_time_oracle。
• 布尔进度日志中的 JSON 字段展示已与 --json-code-field 对齐（不再写死 code）。
• command 的 argparse 帮助已修正为默认子命令是 info，不是 dump。

许可证与责任

脚本仅供安全研究与授权测试。使用者需自行确保符合当地法律与目标环境授权范围。