Human Resource Management System 1.0

提出者: Kha Do

脆弱性

SQLインジェクション

説明

SourceCodester Human Resource Management System 1.0 の /hrm/country.php における SQL インジェクションの脆弱性により、攻撃者は searccountry パラメータを介して任意の SQL コマンドを実行できる可能性があります。

影響を受けるコンポーネント

パス URL: /hrm/country.php

パラメータ: &searccountry=[inject here]

影響

この脆弱性により、攻撃者は searccountry パラメータを介して任意の SQL コマンドを実行できる可能性があります。

POC

誤った条件 ' and '1'='2'# で国を検索すると、結果は返されません:

また、誤った条件 ' and '1'='1'# で国を検索すると、すべての結果が返されます: