Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

CVE-2025-70149-SQL-Injection — Progetto di ricerca sulla sicurezza — Sfruttamento e mitigazione delle vulnerabilità di SQL Injection | Kitploit

Strumenti/

GitHub/anusha-khan29/cve-2025-70149-sql-injection

Analisi delle Vulnerabilità Sfruttamento di Applicazioni Web Penetration Testing Apprendimento e Formazione Sicurezza dei Database Lab e Pratica

anusha-khan29/cve-2025-70149-sql-injection

CVE-2025-70149-SQL-Injection

Progetto di ricerca sulla sicurezza — Sfruttamento e mitigazione delle vulnerabilità di SQL Injection

Vedi Repository

21 mese fa

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →

CVE-2025-70149 — Progetto di Ricerca su SQL Injection

Panoramica

Progetto di ricerca sulla sicurezza che dimostra lo sfruttamento e la mitigazione di CVE-2025-70149, una vulnerabilità critica di SQL Injection (CVSS 9.8/10) in CodeAstro Membership Management System v1.0.

Dettagli CVE

Campo	Valore

CVE ID	CVE-2025-70149
Punteggio CVSS	9.8 CRITICAL
Tipo	SQL Injection (CWE-89)
Autenticazione Richiesta	Nessuna

Configurazione del Lab

Attaccante: Kali Linux (192.168.63.5)
Vittima: Windows 10 + XAMPP (192.168.63.6)
Strumento: sqlmap 1.10.3

Risultati

Intero database scaricato da remoto
9 record dei membri estratti
Credenziali amministrative recuperate
Hash MD5 crackato

Mitigazione Applicata

Prepared Statements in PHP
Validazione degli Input
Utente DB con Privilegi Minimi
Gestione degli Errori

MITRE ATT&CK

T1190, T1082, T1005, T1555, M1026, M1027

Dichiarazione di Non Responsabilità

Questo progetto è stato condotto in un ambiente locale isolato esclusivamente a scopo accademico.

Scarica lo strumento