sqli-hunter-CVE-2024-51482-PoC

sqli-hunter-CVE-2024-51482-PoC CVE-2024-51482 ZoneMinderのSQLi を悪用するPythonスクリプト — HTB CCTV sqli-hunter — CVE-2024-51482 説明 このスクリプトは、ZoneMinder ≤ 1.37.64 の removetag エンドポイントにおける tid パラメータの Boolean-based SQL Injection の脆弱性である CVE-2024-51482 を利用して、データベース、テーブル、カラム、資格情報の抽出を自動化します。 脆弱なコードは...

CVE-2024-51428-PoC

CVE-2024-51428 - ZoneMinder ブラインドSQLインジェクション PoC ZoneMinder の CVE-2024-51428 を悪用するための sqlmap の Python ラッパーです。 このツールは、ブラインドSQLインジェクション 脆弱性の検出と悪用を自動化し、出力をクリーンにして有用なデータに集中させます。 スクリプトは sqlmap のログを非表示にし、以下のような関連情報のみを表示します。 検出されたインジェクションポイント データベース名 テーブル ダンプされた資格情報や機密データ これにより、CTF環境、デモ、セキュリティテスト...