| タイトル | PHPGurukul Hospital Management System 4.0 SQL Injection |
|---|
| 説明 | A time-based blind SQL injection vulnerability exists in the contactno parameter of Hospital Management System v4.0, allowing remote attackers to execute arbitrary SQL commands by triggering time delays in the database response.
File path: /hospital/hms/doctor/forgot-password.php
|
|---|
| ソース | ⚠️ https://github.com/Ant1sec-ops/HMS4.0-Avdisories/blob/main/Time-based-blind-sql-on-doctor-forgot-password/Exploit.md |
|---|
| ユーザー | Subhash Paudel (UID 66830) |
|---|
| 送信 | 2025年06月08日 20:37 (1 年 ago) |
|---|
| モデレーション | 2025年06月15日 12:44 (7 days later) |
|---|
| ステータス | 重複 |
|---|
| VulDBエントリ | 177391 [PHPGurukul Hospital Management System in PHP 4.0 \hms\forgot-password.php SQLインジェクション] |
|---|
| ポイント | 0 |
|---|