Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
Ferramentas/GitHubGitHub/dirac231/cve-2024-40498
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebColeta de InformaçõesTestes de Penetração
GitHubdirac231/cve-2024-40498

CVE-2024-40498

Injeção SQL Cega para RCE em uma aplicação PHP de código aberto

Ver Repositório
há 2 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2024-40498

Aplicação Afetada

  • online-shopping-system-advanced 1.0
  • https://github.com/PuneethReddyHC/online-shopping-system-advanced

Descrição

O arquivo register.php lida com o registro de usuários. Na linha 117, os parâmetros POST "$address1" e "$address2" não são sanitizados, ao contrário do e-mail, nomes e número, isso leva a uma injeção de SQL durante a avaliação da declaração VALUES().

Para explorar a vulnerabilidade, envie uma requisição POST para o arquivo "register.php", adicionando um parâmetro POST "address1" com um payload de SQL Injection que escape o contexto da declaração. Alternativamente, um atacante pode usar o utilitário "sqlmap" para explorar o problema automaticamente.

Baixar ferramenta