CVE-2025-21574-Exploit

#此黑盒漏洞利用脚本的主要功能：

1. 凭据暴力破解：

   • 测试 12 种以上常见的默认用户名/密码组合
   • 检查 5 个常见的系统数据库
   • 自动检测有效凭据

2. 匿名访问尝试：

   • 尝试不使用任何凭据进行连接
   • 如果启用了匿名访问，则测试所有数据库

3. 漏洞利用阶段：

   • 使用 150,000+ 层嵌套以达到最大影响
   • 自动检测服务器崩溃症状
   • 测试所有有效的凭据/数据库组合

4. 错误处理：

   • 区分连接错误与成功崩溃
   • 优雅地处理各种 MySQL 错误情况

#使用说明：

1. 将 TARGET_IP 替换为目标服务器的 IP 地址
2. 安装先决条件：pip install pymysql
3. 运行脚本：python cve-2025-21574-exploit.py

#预期结果：

• 成功："Exploit succeeded! MySQL server crashed."
• 已修补的服务器："Server responded - vulnerability not triggered"
• 访问被拒绝："No valid credentials found" 或 "Anonymous access failed"

该脚本无需事先知道有效凭据即可系统地走完整个攻击链，因此非常适合真实黑盒测试场景。