CVE-2021-41651

CVE-2021-41651 CVE-2021-41651 hotel-mgmt-system 中的 SQL 注入漏洞 hotel-mgmt-system 存在未认证的基于时间的盲注 SQL 注入漏洞。 /processupdateprofile.php 页面中的 cid 参数未对用户输入进行过滤，攻击者可提取底层 MySQL 数据库中的敏感数据。 应用程序链接 hotel-mgmt-system 受影响组件与参数 URL: /processupdateprofile.php 参数：cid PoC SQLMAP 载荷 /processupdateprofile.php 页面上的 cid ...