mateustesser/cve-2023-31719Exploit de preuve de concept pour CVE-2023-31719, démontrant une injection SQL dans le point de terminaison /api/signin de l'application web FUXA via un paramètre de nom d'utilisateur JSON falsifié.
Il est possible d'injecter du code SQL dans le paramètre JSON "username" depuis le point de terminaison /api/signin via une requête HTTP POST
{"username":"test' OR 2891=LIKE(CHAR(65,66,67,68,69,70,71),UPPER(HEX(RANDOMBLOB(500000000/2))))-- ZJMj","password":"test"}
Nom du produit affecté : FUXA
Version affectée : <= 1.1.12
Problème : Injection SQL
Description : Il est possible d'injecter du code SQL dans le paramètre JSON "username" depuis le point de terminaison /api/signin via une requête HTTP POST
