ko7demo

Un hello world di koseven in un container Docker per giocare con CVE-2019-8979, una vulnerabilità di SQL injection che interessa versioni 3.3.10. Questo hello world proviene in realtà dalla documentazione, ho solo aggiunto le parti Docker e l'exploit PoC. = CVE-2019-8979 Questo problema di SQL...

SUSE CVE-2019-8979

Kohana through 3.3.6 has SQL Injection when the orderby parameter can be controlled...

CVE-2019-8979

Kohana up to 3.3.6 is vulnerable to SQL Injection when the order_by() parameter is controllable. This affects the framework’s query construction (ORM/DB layer) and can impact confidentiality, integrity, and availability as indicated by CVSS metrics in the CVE entry. Available references show the ...