
Efrotech TimeTrax の認証されていない SQL インジェクション (CVE-2024-39250) 用の Nuclei テンプレート。人事勤怠追跡システムの自動脆弱性スキャンと悪用を可能にします。
Efrotech's (http://www.efrotech.com/) TimeTrax (https://etimetrax.com/)は人事勤怠管理プログラムであり、認証不要のSQLインジェクションの脆弱性を発見しました。攻撃ベクトルの実行は容易であるため、nucleiテンプレートを作成しました。