CVE-2021-41647

总结

Kaushik Jadhav Online Food Ordering Web App 1.0 中存在一个未经认证的基于错误和基于时间的盲 SQL 注入漏洞。攻击者可以利用 login.php 中易受攻击的 “username” 参数，检索敏感的数据库信息，并添加一个管理员用户。

• CVE-2021-41647PoC

  针对 Online-Food-Ordering-Web-App 中未认证 SQL 注入的概念验证漏洞利用，演示登录绕过及基于错误/时间的盲注技术。