🔒 Учетные данные для панели администратора

Имя пользователя: admin Пароль: Test@123

Имя пользователя: [email protected] Пароль: Test@123

Или зарегистрируйте нового пользователя.

Описание

Уязвимость обнаружена в PHPGurukul Beauty Parlour Management System 1.1. Указанной проблемой затронута некая неизвестная функциональность файла /admin/view-appointment.php. Манипуляция аргументом viewid приводит к sql-инъекции. Атака может быть выполнена удаленно. Эксплойт был раскрыт публично и может быть использован.

---

Доступ к MySQL (Терминал)

docker compose exec db mysql -uuser -p

пароль: userpass

USE salon; SHOW TABLES; SELECT * FROM tblbook;