إعداد المختبر

• المهاجم: Kali Linux (192.168.63.5)
• الضحية: Windows 10 + XAMPP (192.168.63.6)
• الأداة: sqlmap 1.10.3

النتائج

• تفريغ قاعدة البيانات بالكامل عن بُعد
• استخراج 9 سجلات أعضاء
• استرداد بيانات اعتماد المسؤول
• كسر تجزئة MD5

الإجراءات التخفيفية المطبقة

• جمل PHP المحضرة
• التحقق من الإدخال
• مستخدم قاعدة بيانات بأقل صلاحية
• معالجة الأخطاء

MITRE ATT&CK

T1190, T1082, T1005, T1555, M1026, M1027

إخلاء مسؤولية

تم تنفيذ هذا المشروع في بيئة محلية معزولة لأغراض أكاديمية فقط.