Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2024-39304 — Preuve de concept d'exploitation pour CVE-2024-39304, une vulnérabilité d'injection SQL dans ChurchCRM, permettant à des attaquants authentifiés d'exécuter des requêtes SQL arbitraires. | Kitploit
Outils/GitHubGitHub/apena-ba/cve-2024-39304
Analyse des VulnérabilitésAnalyse de CodeExploitationExploitation d'Applications WebTests d'Intrusion
GitHubapena-ba/cve-2024-39304

CVE-2024-39304

Preuve de concept d'exploitation pour CVE-2024-39304, une vulnérabilité d'injection SQL dans ChurchCRM, permettant à des attaquants authentifiés d'exécuter des requêtes SQL arbitraires.

Voir le dépôt
1il y a 2 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

Description

Ce script est un PoC pour CVE-2024-39304, où une injection SQL est possible en raison d'un manque de sanitisation dans le projet ChurchCRM.

Utilisation

python3 CVE-2024-39304.py -u <USERNAME> -p <PASSWORD> -b <URL> -v

Exemple : python3 CVE-2024-39304.py -u FirstLast -p Password123 -b http://localhost/churchcrm -v

Liens

  • https://github.com/ChurchCRM/CRM/security/advisories/GHSA-2rh6-gr3h-83j9
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-39304
Télécharger l’outil