efrann/cve-2024-39250Efrotech TimeTrax (CVE-2024-39250) में अप्रमाणित SQL इंजेक्शन के लिए न्यूक्ली टेम्पलेट, एचआर उपस्थिति ट्रैकिंग सिस्टम के स्वचालित भेद्यता स्कैनिंग और शोषण सक्षम करता है।
Efrotech का (http://www.efrotech.com/) TimeTrax (https://etimetrax.com/) एक ह्यूमन रिसोर्सेज उपस्थिति ट्रैकिंग प्रोग्राम है, और मुझे एक बिना प्रमाणीकरण वाली SQL इंजेक्शन भेद्यता मिली। हमला वेक्टर को निष्पादित करना आसान है, इसलिए मैंने एक nuclei टेम्पलेट बनाया।
