CVE-2024-36039_PoC

CVE-2024-36039: PyMySQL オブジェクトインジェクションからSQLインジェクションへのPoC CVE-2024-36039 向けの完全かつ再現可能な Proof of Concept PoC ラボです。PyMySQL（バージョン = 1.1.0）のオブジェクトインジェクション脆弱性を、MariaDB の ODBC エスケープシーケンスを使用して完全な SQL インジェクションに昇格できることを実演します。 ⚠️ 法的および倫理的免責事項（倫理的な使用のみ） このリポジトリは学術および研究目的のみ を対象としています。...