CVE-2024-35469

제출자: Kha Do

Human Resource Management System 1.0

취약점

SQL 인젝션

설명

SourceCodester Human Resource Management System 1.0의 /hrm/user/에 있는 SQL 인젝션 취약점으로 인해 공격자가 password 매개변수를 통해 임의의 SQL 명령을 실행할 수 있습니다.

영향받는 구성 요소

/hrm/user/

영향

공격자는 페이로드 'or'1'='1를 사용하여 자격 증명 없이 관리자 계정으로 로그인할 수 있습니다.

POC

익명으로 로그인