CVE-2025-67406

https://www.sourcecodester.com Advocate office management system 1.0 versiyası SQL Injection zəifliyindən təsirlənir. Təsir: ixtiyari kodun uzaqdan icrası. Komponent: control/activate_case.php,?id=1. Hücum vektoru: Advocate office management system-in activate_case.php faylının id parametrində SQL Injection zəifliyi mövcuddur. Göstərilən parametrdə təmizlənməmiş istifadəçi girişi birbaşa SQL sorğusuna daxil edilir ki, bu da hücumçulara məlumatları çıxarmağa və bəzi hallarda yığılmış (stacked) və ya vaxt əsaslı (time-based) payload-ları icra etməyə imkan verir. Təsirə məruz qalan komponent və parametr Təsirə məruz qalan son nöqtənin URL-i: http://localhost/advocate/kortex_lite/control/activate_case.php?id=1 HTTP Metodu: GET Zəif fayl: activate_case.php Parametr: id Vektorun yeri: GET İnyeksiya texnikaları (sqlmap tərəfindən müəyyən edilmiş): Növ: error-based Başlıq: MySQL >= 5.1 AND error-based - WHERE, HAVING, ORDER BY və ya GROUP BY clause (EXTRACTVALUE) Payload: id=1 AND EXTRACTVALUE(6268,CONCAT(0x5c,0x71766b6a71,(SELECT (ELT(6268=6268,1))),0x716a7a6b71)) Növ: time-based blind Başlıq: MySQL >= 5.0.12 AND time-based blind (query SLEEP) Payload: id=1 AND (SELECT 4464 FROM (SELECT(SLEEP(5)))aHqo) Konsept sübutu (Proof of Concept) (Burp Repeater)