Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
Strumenti/GitHubGitHub/19melek19/themisfits-cve-2024-8465-sqli
Analisi delle VulnerabilitàSfruttamento di Applicazioni WebCTFPenetration TestingApprendimento e FormazioneLab e Pratica
GitHub19melek19/themisfits-cve-2024-8465-sqli

TheMisfits-CVE-2024-8465-SQLi

App web PHP intenzionalmente vulnerabile che dimostra il bypass dell'autenticazione tramite iniezione SQL e la divulgazione non autorizzata di dati modellata su CVE-2024-8465 per PoC didattico e test di sicurezza.

Vedi Repository
27 mesi faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2024-8465 – Proof of Concept di SQL Injection

Informazioni sul Team

Nome del Team: The Misfits

Membri del Team:

  • Muhammad Tayyab Nisar
  • Oluwasola SAMUEL Abubakar
  • Mohamed Melek Balghouthi

Panoramica

Questo repository contiene un'applicazione web vulnerabile creata come Proof of Concept (PoC) per dimostrare una vulnerabilità SQL Injection modellata su CVE-2024-8465.

L'applicazione è intenzionalmente insicura e mostra come una gestione impropria degli input possa portare al bypass dell'autenticazione e alla divulgazione dei dati del database.

Questo progetto è solo a scopo accademico ed educativo.

Riferimento CVE

https://www.cve.org/CVERecord?id=CVE-2024-8465

Vulnerabilità Dimostrate

  1. Bypass dell'autenticazione tramite SQL Injection
  2. Divulgazione non autorizzata di dati tramite SQL Injection

Endpoint di Login Vulnerabile

File: login.php

Query SQL Vulnerabile:

root@kitploit:~
SELECT id, username, role FROM users WHERE username='$username' AND password='$password'

Esempio di Payload di Iniezione:

root@kitploit:~
' OR '1'='1' --

Impatto: Un attaccante può bypassare l'autenticazione e accedere senza credenziali valide.

Endpoint di Ricerca Vulnerabile

File: search.php

Query SQL Vulnerabile:

root@kitploit:~
SELECT id, name, email, salary FROM employees WHERE name LIKE '%$q%'

Esempio di Payload di Iniezione:

root@kitploit:~
%' OR '1'='1' --

Impatto: Un attaccante può recuperare tutti i record dei dipendenti, inclusi dati sensibili.

Configurazione dell'Ambiente

Requisiti:

  • Docker
  • Docker Compose
  • Git

Passaggi di Installazione

  1. Clona il repository:

    root@kitploit:~
    git clone https://github.com/19melek19/TheMisfits-CVE-2024-8465-SQLi.git

  2. Entra nella directory del progetto:

    root@kitploit:~
    cd TheMisfits-CVE-2024-8465-SQLi

  3. Avvia l'ambiente vulnerabile (Si consiglia di utilizzare il terminale in Docker Desktop):

    root@kitploit:~
    docker compose up --build

Accesso all'Applicazione

Pagina di Login: http://localhost:8080/index.php

Pagina di Ricerca: http://localhost:8080/search.php

Dimostrazione

La demo mostra:

  • Login fallito con credenziali apparentemente valide
  • Login riuscito tramite SQL injection
  • Esposizione dei dati del database tramite la funzione di ricerca

Un video dimostrativo registrato dallo schermo è fornito separatamente. Link YouTube: https://youtu.be/AFfSEyZrUnw

Nota Accademica

Questo progetto è un'implementazione vulnerabile rappresentativa ispirata a CVE-2024-8465. Non è il software originale affetto.

Disclaimer

Questo progetto contiene vulnerabilità di sicurezza intenzionali. Non distribuire questa applicazione in un ambiente di produzione. Gli autori non sono responsabili per qualsiasi uso improprio.

Scarica lo strumento