Visitor Management System 1.0

प्रस्तुतकर्ता: Kha Do

भेद्यता

SQL इंजेक्शन

विवरण

SourceCodester Visitor Management System 1.0 के /php-sqlite-vms/?page=manage_visitor&id=1 में SQL इंजेक्शन भेद्यता हमलावरों को id पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती है।

प्रभावित घटक

पथ URL: /php-sqlite-vms/?page=manage_visitor&id=1

पैरामीटर: &id=[यहाँ इंजेक्ट करें]

प्रभाव

यह भेद्यता हमलावरों को id पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती है

POC

जब देश को गलत शर्त 1' and '1'='2 के साथ खोजा जाता है, तो कोई परिणाम नहीं मिलता:

और, जब देश को गलत शर्त 1' and '1'='1 के साथ खोजा जाता है, तो सभी परिणाम मिलते हैं: