dovankha/cve-2024-35468Эксплойт Proof-of-concept для уязвимости SQL-инъекции в SourceCodester Human Resource Management System 1.0, позволяющий неавторизованному администратору выполнить вход с помощью специально сформированного параметра пароля.
SQL-инъекция
Уязвимость SQL-инъекции в /hrm/index.php в SourceCodester Human Resource Management System 1.0 позволяет злоумышленникам выполнять произвольные SQL-команды через параметры пароля.
/hrm/index.php
Злоумышленник может использовать полезную нагрузку 'or'1'='1 для входа в учетную запись администратора без учетных данных.
Вход анонимно
Исходный код содержит уязвимость
