sqli-hunter-CVE-2024-51482-PoC

sqli-hunter-CVE-2024-51482-PoC CVE-2024-51482 ZoneMinderのSQLi を悪用するPythonスクリプト — HTB CCTV sqli-hunter — CVE-2024-51482 説明 このスクリプトは、ZoneMinder ≤ 1.37.64 の removetag エンドポイントにおける tid パラメータの Boolean-based SQL Injection の脆弱性である CVE-2024-51482 を利用して、データベース、テーブル、カラム、資格情報の抽出を自動化します。 脆弱なコードは...