해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

도구 디렉토리

카테고리

Loading categories

CVE-2024-39304 — ChurchCRM의 SQL 주입 취약점인 CVE-2024-39304용 개념 증명 익스플로잇으로, 인증된 공격자가 임의 SQL 쿼리를 실행할 수 있게 합니다. | Kitploit

GitHub/apena-ba/cve-2024-39304

apena-ba/cve-2024-39304

CVE-2024-39304

ChurchCRM의 SQL 주입 취약점인 CVE-2024-39304용 개념 증명 익스플로잇으로, 인증된 공격자가 임의 SQL 쿼리를 실행할 수 있게 합니다.

122년 전

이 스크립트는 ChurchCRM 프로젝트에서 입력값 정화(sanitization)가 이루어지지 않아 SQLi가 가능한 CVE-2024-39304에 대한 PoC입니다.

python3 CVE-2024-39304.py -u <USERNAME> -p <PASSWORD> -b <URL> -v

예시: python3 CVE-2024-39304.py -u FirstLast -p Password123 -b http://localhost/churchcrm -v