Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
Tools/GitHubGitHub/dovankha/cve-2024-35469
SchwachstellenanalyseExploitationWebanwendungs-ExploitationInformationsbeschaffungPenetrationstests
GitHubdovankha/cve-2024-35469

CVE-2024-35469

Proof-of-Concept für SQL-Injection-Schwachstelle in SourceCodester Human Resource Management System 1.0, der unauthentifizierten Admin-Login über Passwortparameter-Manipulation ermöglicht.

Repository anzeigen
1vor 2 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2024-35469

Einreicher: Kha Do

Human Resource Management System 1.0

Schwachstelle

SQL injection

Beschreibung

Die SQL-Injection-Schwachstelle in /hrm/user/ in SourceCodester Human Resource Management System 1.0 erlaubt es Angreifern, über die Passwort-Parameter beliebige SQL-Befehle auszuführen.

Betroffene Komponente

/hrm/user/

Auswirkung

Der Angreifer kann den Payload 'or'1'='1 verwenden, um sich ohne Anmeldedaten mit dem Administratorkonto anzumelden.

POC

Anonyme Anmeldung SQL_bypass_login

Der Quellcode enthält die Schwachstelle Source_code_SQLi

Video

https://github.com/dovankha/SQLi_Login_User/assets/63991630/63129397-26e9-47fa-a2bc-0748fcc03c6b

Tool herunterladen