titanmaster96/cve-2025-9933
Une vulnérabilité a été trouvée dans PHPGurukul Beauty Parlour Management System 1.1. Cette faille affecte une fonctionnalité inconnue du fichier /admin/view-appointment.php. Une telle manipulation de l'argument viewid conduit à une injection SQL. L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé.
Nom d'utilisateur : admin Mot de passe : Test@123
Nom d'utilisateur : [email protected] Mot de passe : Test@123
Une vulnérabilité a été trouvée dans PHPGurukul Beauty Parlour Management System 1.1. Ce problème affecte une fonctionnalité inconnue du fichier /admin/view-appointment.php. La manipulation de l'argument viewid conduit à une injection SQL. L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé.
docker compose exec db mysql -uuser -p
mot de passe : userpass
USE salon; SHOW TABLES; SELECT * FROM tblbook;