Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2024-35468 — Exploit de prova de conceito para vulnerabilidade de injeção SQL no SourceCodester Human Resource Management System 1.0, permitindo login de administrador não autenticado através de parâmetro de senha manipulado. | Kitploit
Ferramentas/GitHubGitHub/dovankha/cve-2024-35468
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebSegurança WebTestes de PenetraçãoSegurança de Banco de Dados
GitHubdovankha/cve-2024-35468

CVE-2024-35468

Exploit de prova de conceito para vulnerabilidade de injeção SQL no SourceCodester Human Resource Management System 1.0, permitindo login de administrador não autenticado através de parâmetro de senha manipulado.

Ver Repositório
10há 2 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2024-35468

Submissor: Kha Do

Sistema de Gestão de Recursos Humanos 1.0

Vulnerabilidade

Injeção SQL

Descrição

Vulnerabilidade de injeção SQL em /hrm/index.php no SourceCodester Sistema de Gestão de Recursos Humanos 1.0 permite que atacantes executem comandos SQL arbitrários através dos parâmetros de senha.

Componente afetado

/hrm/index.php

Impacto

O atacante pode usar o payload 'or'1'='1 para fazer login com conta de administrador sem credenciais.

POC

Login como anônimo SQLi_bypass_login

O código-fonte contém a vulnerabilidade Source_code_SQLi

Vídeo

https://github.com/dovankha/SQLi_Login/assets/63991630/5ce70c62-86c7-4304-be04-1b8b53cf31c8

Baixar ferramenta