CVE-2023-6654

CVE-2023-6654 PHPEMS ثغرة إلغاء تسلسل Cookie، باستخدام هذه الثغرة يمكن تعديل عبارات SQL عبر إلغاء التسلسل، ومن خلال حقن SQL تعديل كلمة مرور أو صلاحيات أي مستخدم موجود. حساب المسؤول الافتراضي هو peadmin بصمة Fofa app="PHPEMS" استخدام الأداة python exp.py -u http://127.0.0.1:1111 -u تحدد عنوان URL...