dovankha/cve-2024-35469Доказательство концепции для уязвимости SQL-инъекции в SourceCodester Human Resource Management System 1.0, позволяющей неавторизованный вход администратора через манипуляцию параметром password.
SQL-инъекция
Уязвимость SQL-инъекции в /hrm/user/ в SourceCodester Система управления персоналом 1.0 позволяет злоумышленникам выполнять произвольные SQL-команды через параметры пароля.
/hrm/user/
Злоумышленник может использовать полезную нагрузку 'or'1'='1 для входа в учетную запись администратора без учетных данных.
Вход анонимно
Исходный код содержит уязвимость
