Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

CVE-2023-27742 — È stato scoperto che IDURAR ERP/CRM v1 contiene una vulnerabilità di SQL injection tramite il componente /api/login. | Kitploit

Strumenti/

GitHub/g37sys73m/cve-2023-27742

Analisi delle Vulnerabilità Exploit Sfruttamento di Applicazioni Web Penetration Testing Sicurezza dei Database

g37sys73m/cve-2023-27742

CVE-2023-27742

È stato scoperto che IDURAR ERP/CRM v1 contiene una vulnerabilità di SQL injection tramite il componente /api/login.

Vedi Repository

23 anni fa

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →

CVE-2023-27742

È stato scoperto che IDURAR ERP/CRM v1 contiene una vulnerabilità di SQL injection tramite il componente /api/login.

Descrizione

È stato scoperto che IDURAR ERP/CRM v1 contiene una vulnerabilità di SQL injection tramite il componente /api/login.

Tipo di vulnerabilità

SQL Injection

Fornitore del prodotto

IDURAR ERP/CRM v1

Base del codice del prodotto interessato

https://github.com/idurar/erp-crm - version 1

Tipo di attacco

Remoto

Impatto: Escalation dei privilegi

true

Vettori di attacco

Usa l'espressione {"$ne":null} nella coppia chiave/valore email nella richiesta /api/login

Scopritore

Soummya Mukhopadhyay @G37SYS73M

Scarica lo strumento