¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

CVE-2025-70149-SQL-Injection — Proyecto de investigación en seguridad — explotación y mitigación de vulnerabilidades de inyección SQL | Kitploit

Herramientas/

GitHub/anusha-khan29/cve-2025-70149-sql-injection

Análisis de Vulnerabilidades Explotación de Aplicaciones Web Pruebas de Penetración Aprendizaje y Educación Seguridad de Bases de Datos Labs y Práctica

anusha-khan29/cve-2025-70149-sql-injection

CVE-2025-70149-SQL-Injection

Proyecto de investigación en seguridad — explotación y mitigación de vulnerabilidades de inyección SQL

Ver Repositorio

2hace 1 mes

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →

CVE-2025-70149 — Proyecto de investigación de inyección SQL

Descripción general

Proyecto de investigación de seguridad que demuestra la explotación y mitigación de CVE-2025-70149, una vulnerabilidad crítica de inyección SQL (CVSS 9.8/10) en CodeAstro Membership Management System v1.0.

Detalles de CVE

Campo	Valor

CVE ID	CVE-2025-70149
Puntuación CVSS	9.8 CRÍTICA
Tipo	Inyección SQL (CWE-89)
Autenticación requerida	Ninguna

Configuración del laboratorio

Atacante: Kali Linux (192.168.63.5)
Víctima: Windows 10 + XAMPP (192.168.63.6)
Herramienta: sqlmap 1.10.3

Resultados

Base de datos completa volcada remotamente
9 registros de miembros extraídos
Credenciales de administrador obtenidas
Hash MD5 descifrado

Mitigación aplicada

Sentencias preparadas de PHP
Validación de entrada
Usuario de base de datos con privilegios mínimos
Manejo de errores

MITRE ATT&CK

T1190, T1082, T1005, T1555, M1026, M1027

Aviso legal

Este proyecto se realizó en un entorno local aislado únicamente con fines académicos.

Descargar herramienta