🔒 Credencial para o painel de administrador

Username: admin Password: Test@123

Username: [email protected] Password: Test@123

Ou registe um novo utilizador.

Descrição

Foi encontrada uma vulnerabilidade no PHPGurukul Beauty Parlour Management System 1.1. Afetada por este problema está alguma funcionalidade desconhecida do ficheiro /admin/view-appointment.php. Tal manipulação do argumento viewid leva a sql injection. O ataque pode ser lançado remotamente. O exploit foi divulgado ao público e pode ser utilizado.

---

Acesso ao MySQL (Terminal)

docker compose exec db mysql -uuser -p

password: userpass

USE salon; SHOW TABLES; SELECT * FROM tblbook;