exploit-cve-2023-36808

CVE-2023-36808 - GLPI 未認証SQLインジェクション 脆弱性 GLPIバージョン フィールドはサニタイズなしでSQLクエリに直接注入されます： root@kitploit: SELECT id FROM glpiagents WHERE deviceid = '' 認証は不要です。この脆弱性により、ブラインドSQLインジェクションを介してデータベース全体の読み取りアクセスが可能になります。 エクスプロイト このスクリプトは、二進探索を用いた時間ベースのブラインドインジェクション を使用して、一般的なツールよりも大幅に高速にデータを抽出します。...