CVE-2024-35469

总结

SourceCodester 人力资源管理系统 1.0 的 /hrm/user/ 中存在一个 SQL 注入漏洞，允许攻击者通过 password 参数执行任意 SQL 命令。

• CVE-2024-35469PoC

  针对SourceCodester人力资源管理系统1.0中SQL注入漏洞的概念验证，通过密码参数操纵实现未认证管理员登录。