
CVE-2024-39250 TimeTrax SQLi
Efrotech का (http://www.efrotech.com/) TimeTrax (https://etimetrax.com/) एक ह्यूमन रिसोर्सेज उपस्थिति ट्रैकिंग प्रोग्राम है, और मुझे एक बिना प्रमाणीकरण वाली SQL इंजेक्शन भेद्यता मिली। हमला वेक्टर को निष्पादित करना आसान है, इसलिए मैंने एक nuclei टेम्पलेट बनाया।