إرسال #442943: http://www.datagear.tech/ datagear <=4.60 command executionالمعلومات

عنوانhttp://www.datagear.tech/ datagear <=4.60 command execution
الوصفdatagear exists a freemaker template injected in the /dataSet/resolveSql route rendering sql statement
المصدر⚠️ https://github.com/nn0nkey/nn0nkey/blob/main/Datagear/freemaker.md
المستخدم
 nn0nkey (UID 74287)
ارسال13/11/2024 01:38 AM (2 سنوات منذ)
الاعتدال21/11/2024 07:52 AM (8 days later)
الحالةتمت الموافقة
إدخال VulDB285658 [DataGear حتى 4.60 /dataSet/resolveSql sql حقن SQL]
النقاط14

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!