titanmaster96/cve-2025-9933
È stata trovata una vulnerabilità in PHPGurukul Beauty Parlour Management System 1.1. Affetta da questo problema è una funzionalità sconosciuta del file /admin/view-appointment.php. Tale manipolazione dell'argomento viewid porta a sql injection. L'attacco può essere lanciato da remoto. Lo exploit è stato divulgato pubblicamente e può essere utilizzato.
Username: admin Password: Test@123
Username: [email protected] Password: Test@123
È stata trovata una vulnerabilità in PHPGurukul Beauty Parlour Management System 1.1. Interessata da questo problema è una funzionalità sconosciuta del file /admin/view-appointment.php. Tale manipolazione dell'argomento viewid porta a sql injection. L'attacco può essere lanciato da remoto. Lo exploit è stato divulgato pubblicamente e può essere utilizzato.
docker compose exec db mysql -uuser -p
password: userpass
USE salon; SHOW TABLES; SELECT * FROM tblbook;