Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2025-8018 — Python-Exploit-Skript für CVE-2025-8018, eine kritische SQL-Injection im Food Ordering Review System v1.0. Dieses Skript hilft Ihnen, die Schwachstelle mittels UNION- und zeitbasierter SQL-Injection zu testen, zu bestätigen und auszunutzen. Ideal für CTF-Übungen, ethisches Hacken und das Erlernen der Funktionsweise realer SQLi. Nur zu Bildungszwecken. | Kitploit
Tools/GitHubGitHub/drackyjr/cve-2025-8018
SchwachstellenanalyseExploitationWebanwendungs-ExploitationCTFPenetrationstestsLernen & Bildung
GitHubdrackyjr/cve-2025-8018

CVE-2025-8018

Repository anzeigen

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →

Über

Python-Exploit-Skript für CVE-2025-8018, eine kritische SQL-Injection im Food Ordering Review System v1.0. Dieses Skript hilft Ihnen, die Schwachstelle mittels UNION- und zeitbasierter SQL-Injection zu testen, zu bestätigen und auszunutzen. Ideal für CTF-Übungen, ethisches Hacken und das Erlernen der Funktionsweise realer SQLi. Nur zu Bildungszwecken.

2vor 1 JahrNoch nicht geprüft
Teilen

CVE-2025-8018 Exploit – Food Ordering Review System v1.0

Dieses Repository bietet einen Python Proof-of-Concept (PoC) Exploit für CVE‑2025‑8018, eine hochriskante SQL-Injection-Schwachstelle, die im Food Ordering Review System v1.0 entdeckt wurde. Die Schwachstelle wird über den Parameter reg_Id in reservation_page.php ausgelöst.

📌 Schwachstellenübersicht

  • Typ: SQL Injection (Nicht authentifiziert)
  • Betroffene Datei: /user/reservation_page.php
  • Verwundbarer Parameter: reg_Id
  • Offenlegungsdatum: 22. Juli 2025
  • CVE-Referenz: CVE-2025-8018
  • Auswirkungen: Erlaubt Angreifern, beliebige SQL-Abfragen auszuführen, einschließlich Datenextraktion aus der users-Tabelle, ohne Authentifizierung

💡 Exploit-Funktionen

  1. Zeitbasierte blinde SQL-Injection-Prüfung mittels SLEEP()
  2. Spaltenanzahl-Ermittlung mittels UNION SELECT NULL,NULL,...
  3. Datenextraktion (z. B. Benutzernamen, Passwörter) mittels UNION-basierter Injektion
  4. Blinde Fallback-Extraktion zur Schätzung der Feldlängen, wenn keine direkte Ausgabe sichtbar ist

🛠️ Voraussetzungen

  • Python 3.x
  • Bibliothek requests

Abhängigkeiten installieren:

root@kitploit:~
pip install requests

Verwendung Repository klonen:

root@kitploit:~
git clone https://github.com/drackyjr/CVE-2025-8018.git
cd CVE-2025-8018

Ziel-URL aktualisieren:

Öffnen Sie cve-2025-8018.py und ändern Sie:

TARGET_URL = "http://TARGET-IP/user/reservation_page.php" Ersetzen Sie TARGET-IP mit der tatsächlichen Adresse des verwundbaren Systems.

Exploit-Skript ausführen:

root@kitploit:~
python3 cve-2025-8018.py

Ausgabe

root@kitploit:~
[*] Checking time-based SQLi with payload: 1 AND SLEEP(5)-- 
[+] Blind SQL injection confirmed!
[*] Testing how many columns the query expects...
[+] Looks like 3 columns work!
[*] Trying to extract data using UNION-based SQL injection...
[+] Found potential credentials in the response!
[*] Trying blind extraction fallback...
[+] Username is 7 characters long!

⚠️ Haftungsausschluss Dieser PoC wird ausschließlich zu Bildungszwecken bereitgestellt, z. B. für CTF-Herausforderungen, Cybersicherheitsschulungen oder Abwehrversuche auf Ihren eigenen Systemen.

Verwenden Sie dies nicht gegen Produktionssysteme oder Systeme, für die Sie keine ausdrückliche Erlaubnis zum Testen haben. Der Autor und alle verbundenen Parteien übernehmen keine Verantwortung für Missbrauch oder Schäden, die aus dem Code entstehen.

Tool herunterladen