CVE-2021-32099

总结

Artica Pandora FMS 742 的 pandora_console 组件中存在一个 SQL 注入漏洞，允许未经身份验证的攻击者通过 /include/chart_generator.php 的 session_id 参数升级其低权限会话，从而导致登录绕过。

• CVE-2021-32099PoC

  Pandora FMS 742 中预认证 SQL 注入漏洞的概念验证利用，演示了通过精心构造的基于 UNION 的载荷实现会话劫持。

• CVE-2021-32099漏洞利用

  CVE-2021-32099 的概念验证

• CVE-2021-32099PoC

  CVE-2021-32099的概念验证漏洞利用程序，针对Pandora FMS中的SQL注入漏洞，演示了通过精心构造的UNION查询实现会话劫持。

• CVE-2021-32099_SQLi漏洞利用