exploit-cve-2023-36808

CVE-2023-36808 - GLPI 未认证 SQL 注入 漏洞 GLPI 版本 字段未经清理直接拼接到 SQL 查询中： root@kitploit: SELECT id FROM glpiagents WHERE deviceid = '' 无需认证即可利用。该漏洞允许通过盲 SQL 注入获得完整的数据库读取权限。 漏洞利用 此脚本使用基于时间的盲注入结合二分搜索 来提取数据，速度明显快于通用工具。 每次布尔检查使用一次 SLEEP（无论表大小如何均可靠） 二分搜索：每字符约 7 个请求，而不是 95 个 字段级并行：每个用户的 name、password 和 token 同时...