Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2025-44608 — CVE-2025-44608 | Kitploit
أدوات/GitHubGitHub/mr-xmen786/cve-2025-44608
تحليل الثغرات الأمنيةتحليل الكودالاستغلالاستغلال تطبيقات الويباختبار الاختراق
GitHubmr-xmen786/cve-2025-44608

CVE-2025-44608

CVE-2025-44608

عرض المستودع
7منذ سنة واحدةلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

CVE-2025-44608

مشروع CloudClassroom-PHP الإصدار 1.0 عرضة لـ RCE عبر حقن SQL.

البائع: https://github.com/mathurvishal/CloudClassroom-PHP-Project

رابط البرنامج: https://github.com/mathurvishal/CloudClassroom-PHP-Project/archive/refs/heads/master.zip

PoC

الخطوة 1: انتقل إلى عنوان URL المتأثر وقم بتعديل المعامل ?viewid=1 عن طريق إلحاق علامة اقتباس مفردة ('). عند القيام بذلك، يُرجع التطبيق خطأ SQL، مما يشير إلى وجود ثغرة حقن SQL محتملة. باستخدام أداة SQLmap، تمكنت من استغلال هذه الثغرة بنجاح. من خلال حقن SQL، تمكنت من رفع ملف PHP ضار إلى الخادم. بمجرد رفعه، استخدمت ملف PHP لتنفيذ أوامر النظام، مما يؤكد تنفيذ التعليمات البرمجية عن بُعد (RCE) على النظام المستهدف.

1 2

3

45

Uploading 5.PNG…

6

7

8

تنزيل الأداة