Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2025-44608 — CVE-2025-44608 | Kitploit
ツール/GitHubGitHub/mr-xmen786/cve-2025-44608
脆弱性分析コード分析エクスプロイトウェブアプリケーション悪用ペネトレーションテスト
GitHubmr-xmen786/cve-2025-44608

CVE-2025-44608

CVE-2025-44608

リポジトリを見る
71年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2025-44608

CloudClassroom-PHP Project v1.0 は、SQLインジェクションを介したリモートコード実行（RCE）に対して脆弱です。

ベンダー: https://github.com/mathurvishal/CloudClassroom-PHP-Project

ソフトウェアリンク: https://github.com/mathurvishal/CloudClassroom-PHP-Project/archive/refs/heads/master.zip

PoC

ステップ1: 影響を受けるURLにアクセスし、?viewid=1 パラメータにシングルクォート（'）を追加して変更します。これを行うと、アプリケーションはSQLエラーを返し、SQLインジェクションの脆弱性の可能性を示します。SQLmapツールを使用して、この脆弱性の悪用に成功しました。SQLインジェクションを通じて、悪意のあるPHPファイルをサーバーにアップロードすることができました。アップロード後、そのPHPファイルを使用してシステムコマンドを実行し、ターゲットシステム上でのリモートコード実行（RCE）を確認しました。

1 2

3

45

Uploading 5.PNG…

6

7

8

ツールをダウンロード