Skip to content
KitploitKITPLOIT
उपकरणएक्सप्लॉइटब्लॉग
Log in
जमा करें
उपकरणएक्सप्लॉइटब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

फ़ीडसंपर्कगोपनीयता© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
CVE-2024-35469 — SourceCodester Human Resource Management System 1.0 में SQL इंजेक्शन भेद्यता के लिए प्रमाण-अवधारणा, जो पासवर्ड पैरामीटर में हेरफेर करके बिना प्रमाणीकरण के व्यवस्थापक लॉगिन सक्षम करता है। | Kitploit
उपकरण/GitHubGitHub/dovankha/cve-2024-35469
भेद्यता विश्लेषणशोषणवेब एप्लिकेशन शोषणजानकारी एकत्र करनापेनिट्रेशन टेस्टिंग
GitHubdovankha/cve-2024-35469

CVE-2024-35469

SourceCodester Human Resource Management System 1.0 में SQL इंजेक्शन भेद्यता के लिए प्रमाण-अवधारणा, जो पासवर्ड पैरामीटर में हेरफेर करके बिना प्रमाणीकरण के व्यवस्थापक लॉगिन सक्षम करता है।

रिपॉजिटरी देखें
172 साल पहलेअभी तक समीक्षित नहीं

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

CVE-2024-35469

प्रस्तुतकर्ता: Kha Do

मानव संसाधन प्रबंधन प्रणाली 1.0

भेद्यता

SQL इंजेक्शन

विवरण

SQL इंजेक्शन भेद्यता /hrm/user/ में SourceCodester मानव संसाधन प्रबंधन प्रणाली 1.0 में हमलावरों को पासवर्ड पैरामीटर्स के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती है।

प्रभावित घटक

/hrm/user/

प्रभाव

हमलावर पेलोड 'or'1'='1 का उपयोग करके बिना क्रेडेंशियल्स के प्रशासक खाते से लॉगिन कर सकता है।

POC

अनाम से लॉगिन करें SQL_bypass_login

स्रोत कोड में भेद्यता है Source_code_SQLi

वीडियो

https://github.com/dovankha/SQLi_Login_User/assets/63991630/63129397-26e9-47fa-a2bc-0748fcc03c6b

टूल डाउनलोड करें