Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2026-30655 — CVE-2026-30655 보안 권고: esiclivre의 인증되지 않은 SQL 인젝션 (/reset/index.php) | Kitploit
도구/GitHubGitHub/brynax/cve-2026-30655
Vulnerability AnalysisExploitationInformation GatheringWeb SecurityDatabase Security
GitHubbrynax/cve-2026-30655

CVE-2026-30655

CVE-2026-30655 보안 권고: esiclivre의 인증되지 않은 SQL 인젝션 (/reset/index.php)

저장소 보기
25개월 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2026-30655 — esiclivre의 SQL 삽입 (비밀번호 재설정)

요약

esiclivre의 비밀번호 재설정 엔드포인트에 SQL 삽입 취약점이 존재합니다. 인증되지 않은 공격자가 cpfcnpj POST 매개변수를 통해 SQL을 주입할 수 있으며, 이로 인해 민감한 정보에 대한 무단 액세스가 발생할 수 있습니다.

영향을 받는 프로젝트

  • 저장소: https://github.com/esiclivre/esiclivre
  • 영향을 받는 버전: v0.2.2 및 이전 버전
  • 영향을 받는 커밋: 0a72b4c9ab89244ec3bd3d7fa0b765850cc9afd7까지 포함

기술 세부 사항

  • 엔드포인트: POST /reset/index.php
  • 매개변수: cpfcnpj
  • 근본 원인: Solicitante::resetaSenha()에서 사용자 입력이 매개변수화 없이 SQL 쿼리에 연결됩니다.

영향

  • 민감한 데이터베이스 정보에 대한 잠재적 무단 액세스(정보 공개).

완화 / 수정

공개 시점에 업스트림 수정 사항은 없습니다. 권장 조치:

  • 데이터베이스 액세스에 매개변수화된 쿼리(준비된 명령문)를 사용하십시오.
  • 사용자 입력을 검증하고 정화하십시오.
  • 패치가 적용될 때까지 비밀번호 재설정 엔드포인트에 대한 액세스를 일시적으로 제한하는 것을 고려하십시오.

타임라인

  • 2025-04-12: 공급업체/유지관리자에게 보고
  • 2026-02-09: CVE 요청 제출
  • 2026-03-23: CVE-2026-30655 지정

크레딧

Bryan Romero가 발견함 (https://github.com/brynax).

도구 다운로드