Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2022-28346 — SQL injection in QuerySet.annotate(), aggregate(), e extra() | Kitploit
Strumenti/GitHubGitHub/yougina/cve-2022-28346
Analisi delle VulnerabilitàSfruttamento di Applicazioni WebPenetration TestingApprendimento e FormazioneLab e Pratica
GitHubyougina/cve-2022-28346

CVE-2022-28346

SQL injection in QuerySet.annotate(), aggregate(), e extra()

Vedi Repository
224 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2022-28346

Iniezione SQL in QuerySet.annotate(), aggregate() e extra()

Configurazione:

Esegui ./setup.sh per la configurazione iniziale

Apri l'immagine docker per avviare il database: docker exec -it {container_id} /bin/bash Esegui i seguenti comandi:

root@kitploit:~
python manage.py makemigrations cve202228346
python manage.py migrate

Avvia le istanze usando: docker-compose up

Ora apri il seguente URL per caricare i dati di esempio:

http://localhost:8000/load_example_data

Poi vai alla pagina vulnerabile all'indirizzo: http://localhost:8000/users/

Sfrutta il parametro all'indirizzo: todo

Scarica lo strumento