CVE-2023-42283

Disclaimer 教育目的のみ！ Details CVE-2023-42283 の概念実証。 Tyk Gateway は SQL インジェクションに対して脆弱です。 バージョン 5.0.7 で修正されました。 URL パラメータ 'apiid' は、"https:///api/errors/count/...?res=day&p=...&apiversion=...&apiid=" の Blind SQL インジェクションに対して脆弱です。 Exploitation 以下のパラメータで sqlmap を使用します: root@kitploit: python.exe...