CVE-2024-37791

概要

DuxCMS3 v3.1.3 には、/article/Content/index?class_id の keyword パラメータを介した SQL インジェクション脆弱性が存在することが発見されました。

• CVE-2024-37791PoC

  DuxCMS3.1.3の時間ベースのブラインドSQLインジェクション脆弱性の概念実証エクスプロイト。'keyword'パラメータを認証済みリクエストとsqlmap統合で標的にします。