Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
工具/GitHubGitHub/brynax/cve-2026-30655
漏洞分析漏洞利用信息收集Web安全数据库安全
GitHubbrynax/cve-2026-30655

CVE-2026-30655

CVE-2026-30655 的安全公告：esiclivre（/reset/index.php）中存在未认证的 SQL 注入。

查看仓库
25个月前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2026-30655 — esiclivre 中的 SQL 注入（密码重置）

摘要

esiclivre 的密码重置端点存在 SQL 注入漏洞。未认证的攻击者可通过 cpfcnpj POST 参数注入 SQL，可能导致未授权访问敏感信息。

受影响项目

  • 仓库：https://github.com/esiclivre/esiclivre
  • 受影响版本：v0.2.2 及更早版本
  • 受影响提交：直至并包括 0a72b4c9ab89244ec3bd3d7fa0b765850cc9afd7

技术细节

  • 端点：POST /reset/index.php
  • 参数：cpfcnpj
  • 根本原因：在 Solicitante::resetaSenha() 中，用户输入未经参数化直接拼接进 SQL 查询。

影响

  • 可能未授权访问敏感数据库信息（信息泄露）。

缓解 / 修复

发布时尚无上游修复可用。 建议的补救措施：

  • 使用参数化查询（预编译语句）进行数据库访问。
  • 验证并净化用户输入。
  • 在修补完成前，考虑暂时限制对密码重置端点的访问。

时间线

  • 2025-04-12：报告给供应商/维护者
  • 2026-02-09：提交 CVE 申请
  • 2026-03-23：分配 CVE-2026-30655

致谢

由 Bryan Romero (https://github.com/brynax) 发现。

下载工具