Sploitus

Exploit for CVE-2025-44608

kitploit ┬╖ 2026-08-26

Exploit Code

MARKDOWN26 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-MR-XMEN786-CVE-2025-44608
# CVE-2025-44608

CloudClassroom-PHP Project v1.0 SQL рдЗрдВрдЬреЗрдХреНрд╢рди рдХреЗ рдорд╛рдзреНрдпрдо рд╕реЗ RCE рдХреЗ рд▓рд┐рдП рд╕рдВрд╡реЗрджрдирд╢реАрд▓ рд╣реИред

рд╡рд┐рдХреНрд░реЗрддрд╛: https://github.com/mathurvishal/CloudClassroom-PHP-Project

рд╕реЙрдлреНрдЯрд╡реЗрдпрд░ рд▓рд┐рдВрдХ: https://github.com/mathurvishal/CloudClassroom-PHP-Project/archive/refs/heads/master.zip

* * *

## PoC

рдЪрд░рдг 1: рдкреНрд░рднрд╛рд╡рд┐рдд URL рдкрд░ рдЬрд╛рдПрдБ рдФрд░ ?viewid=1 рдкреИрд░рд╛рдореАрдЯрд░ рдореЗрдВ рдПрдХрд▓ рдЙрджреНрдзрд░рдг (') рдЬреЛрдбрд╝рдХрд░ рд╕рдВрд╢реЛрдзрд┐рдд рдХрд░реЗрдВред рдРрд╕рд╛ рдХрд░рдиреЗ рдкрд░, рдПрдкреНрд▓рд┐рдХреЗрд╢рди рдПрдХ SQL рддреНрд░реБрдЯрд┐ рд▓реМрдЯрд╛рддрд╛ рд╣реИ, рдЬреЛ рд╕рдВрднрд╛рд╡рд┐рдд SQL рдЗрдВрдЬреЗрдХреНрд╢рди рдХрдордЬреЛрд░реА рдХрд╛ рд╕рдВрдХреЗрдд рджреЗрддрд╛ рд╣реИред SQLmap рдЯреВрд▓ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдХреЗ, рдореИрдВрдиреЗ рд╕рдлрд▓рддрд╛рдкреВрд░реНрд╡рдХ рдЗрд╕ рдХрдордЬреЛрд░реА рдХрд╛ рд╢реЛрд╖рдг рдХрд┐рдпрд╛ред SQL рдЗрдВрдЬреЗрдХреНрд╢рди рдХреЗ рдорд╛рдзреНрдпрдо рд╕реЗ, рдореИрдВ рд╕рд░реНрд╡рд░ рдкрд░ рдПрдХ рджреБрд░реНрднрд╛рд╡рдирд╛рдкреВрд░реНрдг PHP рдлрд╝рд╛рдЗрд▓ рдЕрдкрд▓реЛрдб рдХрд░рдиреЗ рдореЗрдВ рд╕рдХреНрд╖рдо рд╣реБрдЖред рдПрдХ рдмрд╛рд░ рдЕрдкрд▓реЛрдб рд╣реЛрдиреЗ рдХреЗ рдмрд╛рдж, рдореИрдВрдиреЗ рд╕рд┐рд╕реНрдЯрдо рдХрдорд╛рдВрдб рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП PHP рдлрд╝рд╛рдЗрд▓ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд┐рдпрд╛, рдЬрд┐рд╕рд╕реЗ рд▓рдХреНрд╖реНрдп рдкреНрд░рдгрд╛рд▓реА рдкрд░ рд░рд┐рдореЛрдЯ рдХреЛрдб рдирд┐рд╖реНрдкрд╛рджрди (RCE) рдХреА рдкреБрд╖реНрдЯрд┐ рд╣реБрдИред

![1](https://assets.kitploit.com/production/public/readmes/29555/60e8af3c9c522615dc7007158c692d3fa588d6627a6c1fe025635a1d14a87edd.png) ![2](https://assets.kitploit.com/production/public/readmes/29555/41b03cc176ecb312bf203eaba9c3171512979dbb53f634a65a1d6921be750f78.png)

![3](https://assets.kitploit.com/production/public/readmes/29555/b9d892caa1da918a9be6b81479763a17eaa95b5751ba7d29f432e61ee1984b21.png)

![4](https://assets.kitploit.com/production/public/readmes/29555/e3aa38b5e2f90834c50c45bb7da8e5655f446ad7069b65b3b22fa40263896a0a.png)![5](https://assets.kitploit.com/production/public/readmes/29555/c5c06086724cb4671b846e7fcb555fdaf456c0de4791914ba496b9cf8bb39a3d.png)

Uploading 5.PNGтАж

![6](https://assets.kitploit.com/production/public/readmes/29555/4d298eecfbe3e6360941b099819c4c0b0c4ea400b595e87ccc417dc5474cf357.png)

![7](https://assets.kitploit.com/production/public/readmes/29555/76e5f3e9cb5aa28684b1781eb4dc01a949c7854162aad6040051fe854cc40b48.png)