exploit-cve-2023-36808

CVE-2023-36808 - GLPI अप्रमाणित SQL इंजेक्शन भेद्यता GLPI संस्करण फ़ील्ड को बिना सैनिटाइज़ेशन के सीधे SQL क्वेरी में इंजेक्ट किया जाता है: root@kitploit: SELECT id FROM glpiagents WHERE deviceid = '' कोई प्रमाणीकरण आवश्यक नहीं है। यह भेद्यता ब्लाइंड SQL इंजेक्शन के माध्यम से पूर्ण डेटाबेस पढ़ने क...