Skip to content
KitploitKITPLOIT
OutilsExploitsBlog
Log in
Soumettre
OutilsExploitsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2022-23046 — Vulnérabilité d'injection SQL dans PhpIPAM v1.4.4 | Kitploit
Outils/GitHubGitHub/dnr6419/cve-2022-23046
Analyse des VulnérabilitésExploitationExploitation d'Applications WebTests d'Intrusion
GitHubdnr6419/cve-2022-23046

CVE-2022-23046

Vulnérabilité d'injection SQL dans PhpIPAM v1.4.4

Voir le dépôt
432il y a 4 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2022-23046

PhpIPAM v1.4.4 permet à un utilisateur admin authentifié d'injecter des instructions SQL dans le paramètre "subnet" lors de la recherche d'un sous-réseau via app/admin/routing/edit-bgp-mapping-search.php.

Installation

  1. Construire
git clone https://github.com/dnr6419/CVE-2022-23046.git
cd CVE-2022-23046 && docker-compose up -d 
pip3(or pip) install -r requirements.txt
python3(or python) CVE-2022-23046.py -h
  1. Configuration 2-1. Allez sur http://[YOUR_IP] et choisissez [Nouvelle installation phpipam].

2-2. Choisissez [Installation automatique de la base de données].
2-3. Le nom d'utilisateur et le mot de passe MySQL sont "root"/"my_secret_mysql_root_pass".
2-4. Définissez le mot de passe et connectez-vous pour vérifier que l'installation est terminée.

Exploitation

  python3 CVE-2022-23046.py --url http://localhost --user admin
  # and input your password

Référence

https://github.com/jcarabantes/CVE-2022-23046.git
https://hub.docker.com/r/phpipam/phpipam-www

Télécharger l’outil