मानव संसाधन प्रबंधन प्रणाली 1.0

प्रस्तुतकर्ता: Kha Do

भेद्यता

SQL injection

विवरण

SQL injection भेद्यता /hrm/country.php में SourceCodester मानव संसाधन प्रबंधन प्रणाली 1.0 हमलावरों को searccountry पैरामीटर्स के माध्यम से मनमानी SQL कमांड निष्पादित करने की अनुमति देती है।

प्रभावित घटक

पथ URL: /hrm/country.php

पैरामीटर: &searccountry=[यहाँ इंजेक्ट करें]

प्रभाव

यह भेद्यता हमलावरों को searccountry पैरामीटर्स के माध्यम से मनमानी SQL कमांड निष्पादित करने की अनुमति देती है।

POC

गलत शर्त ' and '1'='2'# के साथ देश खोजने पर, कोई परिणाम नहीं आता:

और, गलत शर्त ' and '1'='1'# के साथ देश खोजने पर, सभी परिणाम वापस आ जाते हैं: