Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2025-70149-SQL-Injection — セキュリティ研究プロジェクト — SQLインジェクションの脆弱性の悪用と緩和 | Kitploit
ツール/GitHubGitHub/anusha-khan29/cve-2025-70149-sql-injection
脆弱性分析ウェブアプリケーション悪用ペネトレーションテスト学習と教育データベースセキュリティラボと実践
GitHubanusha-khan29/cve-2025-70149-sql-injection

CVE-2025-70149-SQL-Injection

セキュリティ研究プロジェクト — SQLインジェクションの脆弱性の悪用と緩和

リポジトリを見る
21ヶ月前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2025-70149 — SQLインジェクション研究プロジェクト

概要

CVE-2025-70149（CodeAstro Membership Management System v1.0における重大なSQLインジェクション脆弱性、CVSS 9.8/10）の悪用と緩和を示すセキュリティ研究プロジェクトです。

CVE詳細

フィールド値
CVE IDCVE-2025-70149
CVSSスコア9.8 CRITICAL
種類SQL Injection (CWE-89)
認証要否なし

実験環境

  • 攻撃者: Kali Linux (192.168.63.5)
  • 被害者: Windows 10 + XAMPP (192.168.63.6)
  • ツール: sqlmap 1.10.3

結果

  • データベース全体をリモートでダンプ
  • 9件のメンバーレコードを抽出
  • 管理者資格情報を取得
  • MD5ハッシュをクラック

適用した対策

  • PHPプリペアドステートメント
  • 入力検証
  • 最小権限のDBユーザー
  • エラー処理

MITRE ATT&CK

T1190, T1082, T1005, T1555, M1026, M1027

免責事項

このプロジェクトは、学術目的のみで隔離されたローカル環境で実施されました。

ツールをダウンロード