Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2019-10708 — CVE-2019-10708 إثبات المفهوم لحقن SQL | Kitploit
أدوات/GitHubGitHub/stavhaygn/cve-2019-10708
تحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويباختبار الاختراقأمن قواعد البيانات
GitHubstavhaygn/cve-2019-10708

CVE-2019-10708

CVE-2019-10708 إثبات المفهوم لحقن SQL

عرض المستودع
112منذ 7 سنواتلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

Scms - SQL Injection

exploit.py هو دليل إثبات (PoC) لثغرة CVE-2019-10708، يستخدم معالجة متعددة (multiprocessing) للحقن، للحصول على أسماء قواعد البيانات وبيانات اعتماد مدير النظام الخلفية (يوصى باستخدام إصدارات قبل 20190401).

Usage

root@kitploit:~
# 測試是否可注入
python3 exploit.py http:localhost/js/scms.php --test

# sleep時間為60秒與取得資料庫
python3 exploit.py http:localhost/js/scms.php -s 60 --db

# 取得A_login與A_pwd
python3 exploit.py http:localhost/js/scms.php --login --pwd

CVE-2019-10708

cve.mitre.org

Reference

http://www.iwantacve.cn/index.php/archives/185/

تنزيل الأداة