efrann/cve-2024-39250Шаблон Nuclei для неаутентифицированной SQL-инъекции в Efrotech TimeTrax (CVE-2024-39250), позволяющий автоматизированное сканирование уязвимостей и эксплуатацию систем отслеживания посещаемости сотрудников.
TimeTrax (https://etimetrax.com/) от компании Efrotech (http://www.efrotech.com/) — это программа для отслеживания посещаемости персонала. Я обнаружил уязвимость неаутентифицированной SQL-инъекции. Вектор атаки легко выполнить, поэтому я создал шаблон nuclei.
