Skip to content
KitploitKITPLOIT
ツールエクスプロイトブログ
Log in
提出
ツールエクスプロイトブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

フィードお問い合わせプライバシー© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2024-35469 — SourceCodester Human Resource Management System 1.0のSQLインジェクション脆弱性用の概念実証。パスワードパラメータの操作を介して未認証の管理者ログインを可能にします。 | Kitploit
ツール/GitHubGitHub/dovankha/cve-2024-35469
脆弱性分析エクスプロイトウェブアプリケーション悪用情報収集ペネトレーションテスト
GitHubdovankha/cve-2024-35469

CVE-2024-35469

SourceCodester Human Resource Management System 1.0のSQLインジェクション脆弱性用の概念実証。パスワードパラメータの操作を介して未認証の管理者ログインを可能にします。

リポジトリを見る
172年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2024-35469

提出者: Kha Do

人事管理システム 1.0

脆弱性

SQLインジェクション

説明

SourceCodester 人事管理システム 1.0 の /hrm/user/ における SQLインジェクションの脆弱性により、攻撃者はpasswordパラメータを介して任意のSQLコマンドを実行できます。

影響を受けるコンポーネント

/hrm/user/

影響

攻撃者はペイロード 'or'1'='1 を使用して、認証情報なしで管理者アカウントでログインできます。

POC

匿名でログイン SQL_bypass_login

脆弱性を含むソースコード Source_code_SQLi

動画

https://github.com/dovankha/SQLi_Login_User/assets/63991630/63129397-26e9-47fa-a2bc-0748fcc03c6b

ツールをダウンロード