CVE-2024-10355

सारांश

एक भेद्यता, जिसे क्रिटिकल के रूप में वर्गीकृत किया गया है, SourceCodester Petrol Pump Management Software 1.0 में पाई गई है। यह मुद्दा फ़ाइल /admin/invoice.php की कुछ अज्ञात कार्यक्षमता को प्रभावित करता है। तर्क id के हेरफेर से sql injection होता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है।

• CVE-2024-10355PoC

  CVE-2024-10355 का पुनरुत्पादन और विश्लेषण, जो SourceCodester Petrol Pump Management Software में एक अप्रमाणित SQL इंजेक्शन भेद्यता है, जिसमें प्रूफ-ऑफ-कॉन्सेप्ट पेलोड और शोषण चरण शामिल हैं।