CVE-2023-51504

यह MotoCMS SQL इंजेक्शन का एक डॉकरीकृत पुनरुत्पादन है (cf exploit db)

विवरण

MotoCMS Version 3.4.3 SQL Injection की कमजोरी लिंक https://template189526.motopreview.com/store/category/search/?keyword=1 पर कीवर्ड पैरामीटर के माध्यम से होती है।

कमजोरी को पुनरुत्पादित करने में एक Dockerfile में कमांड या निर्देशों को परिभाषित करना शामिल था ताकि एक kali linux मशीन पुनरुत्पादित की जा सके और sqlmap का उपयोग करके कमजोरी का पता लगाया जा सके और परिणाम प्रदर्शित किए जा सकें।

परिणाम प्राप्त करने के लिए, कमांड चलाएँ:

docker run -d sybelle20/cve-2023-51504:motocms-sqli