CVE-2022-3141: ACS EDU 3rd Generation में SQL इंजेक्शन

यह रिपॉज़िटरी CVE-2022-3141 के रूप में पहचानी गई भेद्यता के लिए विस्तृत सुरक्षा विश्लेषण और रिपोर्ट प्रदान करती है, जो ACS EDU 3rd Generation स्मार्ट-कार्ड प्रणाली को प्रभावित करती है।

---

भेद्यता अवलोकन

• CVE ID: CVE-2022-3141
• उत्पाद: ACS EDU 3rd Generation
• भेद्यता प्रकार: SQL इंजेक्शन (SQLi)
• प्रभाव: यह भेद्यता एक बिना प्रमाणीकरण वाले हमलावर को लॉगिन तंत्र को बायपास करने और सिस्टम तक अनधिकृत पहुँच प्राप्त करने की अनुमति देती है।

---

रिपॉज़िटरी सामग्री

यह प्रोजेक्ट भेद्यता का व्यापक विवरण प्रदान करता है, जिसमें शामिल हैं:

• भेद्यता विश्लेषण: सुरक्षा दोष और इसे कैसे शोषित किया जा सकता है, इसकी विस्तृत व्याख्या।
• प्रूफ ऑफ कॉन्सेप्ट (PoC): नियंत्रित वातावरण में भेद्यता प्रदर्शित करने वाली स्क्रिप्ट और पेलोड।
• पुनरुत्पादन के चरण: भेद्यता को दोहराने के लिए एक स्पष्ट, चरण-दर-चरण मार्गदर्शिका।
• शमन और अनुशंसाएँ: भेद्यता को पैच करने और समान समस्याओं को रोकने के लिए सुझाए गए समाधान और सुरक्षा सर्वोत्तम अभ्यास।

---

उद्देश्य