Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2025-70149-SQL-Injection — Sicherheitsforschungsprojekt — Ausnutzung und Abschwächung von SQL-Injection-Schwachstellen | Kitploit
Tools/GitHubGitHub/anusha-khan29/cve-2025-70149-sql-injection
SchwachstellenanalyseWebanwendungs-ExploitationPenetrationstestsLernen & BildungDatenbanksicherheitLabs & Praxis
GitHubanusha-khan29/cve-2025-70149-sql-injection

CVE-2025-70149-SQL-Injection

Sicherheitsforschungsprojekt — Ausnutzung und Abschwächung von SQL-Injection-Schwachstellen

Repository anzeigen
2vor 1 MonatNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2025-70149 — SQL Injection Forschungsprojekt

Übersicht

Sicherheitsforschungsprojekt, das die Ausnutzung und Abwehr von CVE-2025-70149 demonstriert, einer kritischen SQL Injection-Schwachstelle (CVSS 9.8/10) im CodeAstro Membership Management System v1.0.

CVE-Details

FeldWert
CVE-IDCVE-2025-70149
CVSS-Score9.8 KRITISCH
TypSQL Injection (CWE-89)
Authentifizierung erforderlichKeine

Laboraufbau

  • Angreifer: Kali Linux (192.168.63.5)
  • Opfer: Windows 10 + XAMPP (192.168.63.6)
  • Werkzeug: sqlmap 1.10.3

Ergebnisse

  • Vollständige Datenbank remote ausgelesen
  • 9 Mitgliederdatensätze extrahiert
  • Administrator-Anmeldedaten abgerufen
  • MD5-Hash geknackt

Angewendete Gegenmaßnahmen

  • PHP Prepared Statements
  • Eingabevalidierung
  • Datenbankbenutzer mit minimalen Rechten
  • Fehlerbehandlung

MITRE ATT&CK

T1190, T1082, T1005, T1555, M1026, M1027

Haftungsausschluss

Dieses Projekt wurde in einer isolierten lokalen Umgebung ausschließlich zu akademischen Zwecken durchgeführt.

Tool herunterladen