exploit-cve-2023-36808

CVE-2023-36808 - GLPI 인증되지 않은 SQL 인젝션 취약점 GLPI 버전 필드는 검증 없이 SQL 쿼리에 직접 삽입됩니다: root@kitploit: SELECT id FROM glpiagents WHERE deviceid = '' 인증이 필요하지 않습니다. 이 취약점은 블라인드 SQL 인젝션을 통해 전체 데이터베이스 읽기 접근을 허용합니다. 익스플로잇 이 스크립트는 이진 검색을 이용한 시간 기반 블라인드 인젝션 을 사용하여 일반 도구보다 훨씬 빠르게 데이터를 추출합니다. 각 불리언 검사당 하나의 SLEEP 테...