CVE-2024-35469

CVE-2024-35469 提出者: Kha Do 人事管理システム 1.0 脆弱性 SQLインジェクション 説明 SourceCodester 人事管理システム 1.0 の /hrm/user/ における SQLインジェクションの脆弱性により、攻撃者はpasswordパラメータを介して任意のSQLコマンドを実行できます。 影響を受けるコンポーネント /hrm/user/ 影響 攻撃者はペイロード 'or'1'='1 を使用して、認証情報なしで管理者アカウントでログインできます。 POC 匿名でログイン 脆弱性を含むソースコード 動画...