Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2025-44608 — CVE-2025-44608 | Kitploit
Outils/GitHubGitHub/mr-xmen786/cve-2025-44608
Analyse des VulnérabilitésAnalyse de CodeExploitationExploitation d'Applications WebTests d'Intrusion
GitHubmr-xmen786/cve-2025-44608

CVE-2025-44608

CVE-2025-44608

Voir le dépôt
7il y a 1 anPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2025-44608

Le projet CloudClassroom-PHP v1.0 est vulnérable à une RCE via injection SQL.

Fournisseur : https://github.com/mathurvishal/CloudClassroom-PHP-Project

Lien du logiciel : https://github.com/mathurvishal/CloudClassroom-PHP-Project/archive/refs/heads/master.zip

PoC

Étape 1 : Accédez à l'URL concernée et modifiez le paramètre ?viewid=1 en y ajoutant une apostrophe ('). Ce faisant, l'application renvoie une erreur SQL, indiquant une possible vulnérabilité par injection SQL. À l'aide de l'outil SQLmap, j'ai réussi à exploiter cette vulnérabilité. Grâce à l'injection SQL, j'ai pu téléverser un fichier PHP malveillant sur le serveur. Une fois téléversé, j'ai utilisé le fichier PHP pour exécuter des commandes système, confirmant ainsi l'exécution de code à distance (RCE) sur le système cible.

1 2

3

45

Uploading 5.PNG…

6

7

Télécharger l’outil

8