CVE-2023-42283

إخلاء مسؤولية لأغراض تعليمية فقط! التفاصيل إثبات المفهوم لـ CVE-2023-42283. بوابة Tyk معرضة لحقن SQL. تم الإصلاح في الإصدار 5.0.7. معلمة URL 'apiid' الخاصة بـ "https:///api/errors/count/...?res=day&p=...&apiversion=...&apiid=" معرضة لحقن SQL الأعمى. الاستغلال استخدم sqlmap مع المعاملات التالية:...