Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2024-35468 — SourceCodester Human Resource Management System 1.0 のSQLインジェクション脆弱性に対する概念実証エクスプロイト。細工されたパスワードパラメータを介して、認証なしの管理者ログインを可能にします。 | Kitploit
ツール/GitHubGitHub/dovankha/cve-2024-35468
脆弱性分析エクスプロイトウェブアプリケーション悪用ウェブセキュリティペネトレーションテストデータベースセキュリティ
GitHubdovankha/cve-2024-35468

CVE-2024-35468

SourceCodester Human Resource Management System 1.0 のSQLインジェクション脆弱性に対する概念実証エクスプロイト。細工されたパスワードパラメータを介して、認証なしの管理者ログインを可能にします。

リポジトリを見る
22年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2024-35468

提出者: Kha Do

人事管理システム 1.0

脆弱性

SQLインジェクション

説明

SourceCodester 人事管理システム 1.0 の /hrm/index.php における SQL インジェクションの脆弱性により、攻撃者が password パラメータを介して任意の SQL コマンドを実行できる可能性があります。

影響を受けるコンポーネント

/hrm/index.php

影響

攻撃者はペイロード 'or'1'='1 を使用して、認証情報なしで管理者アカウントにログインできます。

POC

匿名ログイン SQLi_bypass_login

脆弱性を含むソースコード Source_code_SQLi

動画

https://github.com/dovankha/SQLi_Login/assets/63991630/5ce70c62-86c7-4304-be04-1b8b53cf31c8

ツールをダウンロード