CVE-2019-13292-WebERP_4.15

WebERP용 블라인드 SQL 인젝션 익스플로잇 이것은 2019년 6월 10일 Semen Alexandrovich Lyhin이 처음 발견한 WebERP 4.15 버전의 블라인드 SQL 인젝션 취약점에 대한 익스플로잇을 시연하는 Python3 스크립트입니다. 원본 익스플로잇은 여기에서 찾을 수 있으며, WebERP 시스템에 대한 자세한 내용은 공식 WebERP 웹사이트에서 확인할 수 있습니다. 개요 이 취약점은 WebERP가 base64 인코딩으로 수신된 쿼리를 unserialize 함수에 전달하여 처리하는 방식에 있습니다. 특...