CVE-2024-35468

CVE-2024-35468 提交者：Kha Do 人力资源管理系统 1.0 漏洞类型 SQL注入 描述 SourceCodester 人力资源管理系统 1.0 中的 /hrm/index.php 存在SQL注入漏洞，允许攻击者通过 password 参数执行任意SQL命令。 受影响组件 /hrm/index.php 影响 攻击者可以使用 payload 'or'1'='1 无需凭证即可登录管理员账户。 验证概念 匿名登录 源代码存在漏洞 视频...