Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
Инструменты/GitHubGitHub/anusha-khan29/cve-2025-70149-sql-injection
Анализ уязвимостейЭксплуатация веб-приложенийТестирование на ПроникновениеОбучение и ОбразованиеБезопасность Баз ДанныхЛаборатории и Практика
GitHubanusha-khan29/cve-2025-70149-sql-injection

CVE-2025-70149-SQL-Injection

Проект по исследованию безопасности — эксплуатация и смягчение уязвимости SQL-инъекций

Репозиторий
21 месяц назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2025-70149 — Исследовательский проект SQL-инъекции

Обзор

Проект по исследованию безопасности, демонстрирующий эксплуатацию и смягчение CVE-2025-70149, критической уязвимости SQL-инъекции (CVSS 9.8/10) в системе управления членством CodeAstro v1.0.

Детали CVE

ПолеЗначение
CVE IDCVE-2025-70149
CVSS Score9.8 CRITICAL
ТипSQL Injection (CWE-89)
Требуется аутентификацияНет

Лабораторная настройка

  • Атакующий: Kali Linux (192.168.63.5)
  • Жертва: Windows 10 + XAMPP (192.168.63.6)
  • Инструмент: sqlmap 1.10.3

Результаты

  • Удалённый дамп всей базы данных
  • Извлечено 9 записей участников
  • Получены учётные данные администратора
  • Взломан хеш MD5

Применённые меры защиты

  • Подготовленные выражения PHP
  • Проверка ввода
  • Пользователь БД с минимальными привилегиями
  • Обработка ошибок

MITRE ATT&CK

T1190, T1082, T1005, T1555, M1026, M1027

Отказ от ответственности

Данный проект был выполнен в изолированной локальной среде исключительно в академических целях.

Скачать инструмент