CVE-2023-31704

CVE-2023-31704 描述 Sourcecodester Online Computer and Laptop Store 1.0 存在不正确的访问控制漏洞， 它允许远程攻击者将权限提升至 管理员角色。 漏洞类型 不正确的访问控制 产品供应商 Sourcecodster 受影响产品代码库 Online Computer and Laptop Store - 1.0 受影响组件 https://php-ocls/classes/Users.php?f=save 攻击类型 远程 影响：权限提升 true CVE 其他影响...

CVE-2024-10354

源代码 汽油泵管理软件免费下载 | SourceCodester 描述 sourcecodester 汽油泵管理软件 v1.0 中存在 SQL 注入漏洞，该漏洞被评为高危，影响 admin\print.php 文件中的未知功能，使用参数 id 构造恶意 SQL 语句以获取敏感信息，从而造成危害。 漏洞分析 admin\print.php 此处，用户输入 $POST'id' 被直接拼接到 SQL 查询语句中，显然容易受到 SQL 注入攻击。 漏洞复现 root@kitploit: POST /admin/print.php HTTP/1.1 Host: 10.151.167.168:667...

CVE-2023-31705

CVE-2023-31705 descripción Una vulnerabilidad de Cross-site scripting XSS reflejado en Sourcecodester Task Reminder System 1.0 permite a un usuario autenticado inyectar JavaScript malicioso en el parámetro page. Tipo de vulnerabilidad Cross Site Scripting XSS Proveedor del producto Sourcecodster...

CVE-2022-46104---POC

CVE-2022-46104 https://www.sourcecodester.com/ 在人力资源管理系统项目的loginn.php页面中发现了XSS漏洞： 执行payload： http://localhost/hrm/loginn.php?msg=%3Cscript%3Ealert%27XSS%27%3C/script%3E...

CVE-2022-30514

CVE-2022-30514 学校宿舍管理系统 1.0 - 反射型XSS 漏洞标题：学校宿舍管理系统 1.0 - 反射型XSS 日期：2022-05-25 CVE编号：CVE-2022-30514 漏洞发现者：Abdulaziz Saad @b4zb0z 厂商主页：https://www.sourcecodester.com/ 软件链接：https://www.sourcecodester.com/php/15319/school-dormitory-management-system-phpoop-free-source-code.html 版本：1.0 测试环境：LAMP, Ubun...

CVE-2024-10355

源码 Petrol pump management software free download | SourceCodester 描述 sourcecodester Petrol pump management software v1.0 存在 SQL 注入漏洞。该漏洞被评为高风险，影响 admin\invoice.php 文件的某些未知功能。攻击者可以利用参数 id 构造恶意 SQL 语句来获取敏感信息，从而造成危害。 漏洞分析 admin\invoice.php 此处，用户输入 $POST'id' 被直接拼接到 SQL 查询语句中，显然容易受到 SQL 注入攻击。 漏洞复现...

CVE-2023-30092

CVE-2023-30092 关于 CVE-2023-30092 的所有详细信息 软件：Online Pizza Ordering System 1.0 软件链接：https://www.sourcecodester.com/php/16166/online-pizza-ordering-system-php-free-source-code.html 漏洞类型：SQL 注入 受影响组件：QTY 参数 影响 拒绝服务：是 影响 代码执行 : 是 攻击类型：远程 产品供应商：Sourcecodester 描述： SQL 注入（SQLi）是一种 Web...

CVE-2024-34226

访客管理系统 1.0 提交者：Kha Do 漏洞 SQL注入 描述 SourceCodester Visitor Management System 1.0 中的 /php-sqlite-vms/?page=managevisitor&id=1 存在 SQL 注入漏洞，攻击者可通过 id 参数执行任意 SQL 命令。 受影响组件 路径 URL：/php-sqlite-vms/?page=managevisitor&id=1 参数：& id=在此注入 影响 该漏洞允许攻击者通过 id 参数执行任意 SQL 命令 POC 当使用错误条件 1' and '1'='2 搜索国家时，未返回任何结果...

CVE-2024-34220

基于PHP和MySQL的人力资源管理系统项目免费源代码 提交者：Kha Do 供应商：SourceCodester 受影响和/或已修复版本 漏洞文件 applyleave.php 问题类型 漏洞类型 SQL注入 影响 攻击者可利用此漏洞获取数据库权限，从而导致数据库中大量数据泄露。如果对方数据库拥有DBA权限，则可能进一步获取服务器主机权限。 漏洞利用证明 有效载荷 root@kitploit: POST /hrm/user/applyleave.php HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 Windows NT 10.0;...

CVE-2024-8949-POC

在 Sourcecodester 在线眼镜商城网站中发现越权访问漏洞：ID、购物车 ID 操纵导致用户的购物车被添加和删除非意愿的商品 CVE-2024-8949 厂商：Sourcecodester https://www.sourcecodester.com/php/16089/online-eyewear-shop-website-using-php-and-mysql-free-download.html 参考：https://github.com/gurudattch/ 产品：Online Eyewear Shop 版本：1.0 漏洞概述： Sourcecodester 开发的...

CVE-2024-35468

CVE-2024-35468 提交者：Kha Do 人力资源管理系统 1.0 漏洞类型 SQL注入 描述 SourceCodester 人力资源管理系统 1.0 中的 /hrm/index.php 存在SQL注入漏洞，允许攻击者通过 password 参数执行任意SQL命令。 受影响组件 /hrm/index.php 影响 攻击者可以使用 payload 'or'1'='1 无需凭证即可登录管理员账户。 验证概念 匿名登录 源代码存在漏洞 视频...

Sourcecodester Car Rental Management System 1.0 - Stored Cross-Site Scripting

Sourcecodester Car Rental Management System 1.0 is vulnerable to cross-site scripting via the vehicalorcview parameter. id: CVE-2021-46005 info: name: Sourcecodester Car Rental Management System 1.0 - Stored Cross-Site Scripting author: cckuailong severity: medium description: Sourcecodester Car...

Garage Management System 1.0 - SQL Injection

Garage Management System 1.0 contains a SQL injection vulnerability in /login.php via manipulation of the argument username with input [email protected]' AND SELECT 6427 FROM SELECTSLEEP5LwLu AND 'hsvT'='hsvT. An attacker can possibly obtain sensitive information from a database, modify data, and/or execut...

CVE-2022-30512

CVE-2022-30512 学校宿舍管理系统 1.0 - 未经身份验证的 SQL 注入 漏洞标题：学校宿舍管理系统 1.0 - 未经身份验证的 SQL 注入 日期：2022-05-25 CVE：CVE-2022-30512 漏洞作者：Abdulaziz Saad @b4zb0z 厂商主页：https://www.sourcecodester.com/ 软件链接：https://www.sourcecodester.com/php/15319/school-dormitory-management-system-phpoop-free-source-code.html 版本：1.0...

CVE-2022-31296

CVE-2022-31296 在线讨论论坛网站1.0 - 盲SQL注入 漏洞利用标题：在线讨论论坛网站1.0 - 盲SQL注入 日期：2022-06-13 CVE：CVE-2022-31296 漏洞利用作者：Abdulaziz Saad @b4zb0z 供应商主页：https://www.sourcecodester.com/ 软件链接：https://www.sourcecodester.com/php/15337/online-discussion-forum-site-phpoop-free-source-code.html 版本：1.0 测试环境：LAMP, Ubuntu 漏洞位...

CVE-2022-31294

CVE-2022-31294 Online Discussion Forum Site 1.0 - Toma de Control de Cuenta Título del Exploit: Online Discussion Forum Site 1.0 - CSRF Crear/Actualizar Usuario Administrador Existente Toma de Control de Cuenta Fecha: 2022-06-13 CVE: CVE-2022-31294 Autor del Exploit: Abdulaziz Saad @b4zb0z Página...

CVE-2024-34221

基于 PHP 和 MySQL 的人力资源管理系统项目免费源代码 提交者：Kha Do 漏洞类型 权限设置不当 描述 SourceCodester 人力资源管理系统 1.0 中的 /hrm/controller/ccity.php?positionedit= 存在权限设置不当漏洞，攻击者可访问普通用户无权访问的功能。 受影响组件 路径 URL：/hrm/controller/ccity.php?positionedit= 参数：position.php 影响 攻击者可使用普通账户添加新职位，而普通用户本无权执行此操作。 POC...

CVE-2024-35469

CVE-2024-35469 提交者：Kha Do Human Resource Management System 1.0 漏洞 SQL 注入 描述 SourceCodester Human Resource Management System 1.0 中的 /hrm/user/ 存在 SQL 注入漏洞，允许攻击者通过密码参数执行任意 SQL 命令。 受影响组件 /hrm/user/ 影响 攻击者可以使用载荷 'or'1'='1 无需凭证以管理员账户登录。 POC 匿名登录 源代码存在漏洞 视频...

CVE-2022-43117

推奨説明 Sourcecodester Password Storage Application in PHP/OOP and MySQL 1.0 には、Name、Username、Description、Site Feature パラメーターを介した 複数のクロスサイトスクリプティング（XSS）脆弱性が存在することが判明しました。 追加情報 Proof Of Concept: https://drive.google.com/file/d/1ZmAuKMVzUpL8pt5KXQJk8IyPECoVP9xw/view?usp=sharing Vendor Homepage:...

CVE-2023-50596

CVE-2023-50596 Descripción sugerida Vulnerabilidad de Cross Site Scripting en Simple Image Stack Website usando PHP y API v.1.00000 permite a un atacante remoto ejecutar código arbitrario mediante un payload manipulado en la URL. Información adicional Pegue nuestro payload en la sección de URL...