Description
VICIdial是一款开源的呼叫中心解决方案，广泛应用于客户服务和电话营销领域。VICIdial的 /VERM/VERM_AJAX_functions.php 接口存在SQL注入漏洞，未经身份验证的攻击者可以利用该漏洞通过基于时间的SQL注入枚举数据库记录。默认情况下，VICIdial会在数据库中存储明文凭据，攻击者可能通过该漏洞获取敏感信息，导致系统安全性受到严重威胁。
VICIdial /VERM/VERM_AJAX_functions.php SQL 注入漏洞（CVE-2024-8503）
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://nvd.nist.gov/vuln/detail/CVE-2024-8503
https://www.sentinelone.com/vulnerability-database/cve-2024-8503/
https://github.com/Machine-farmer/vicidial-cve-2024-8503-blind-sqli-poc
https://pentest-tools.com/vulnerabilities-exploits/vicidial-sql-injection_23132
https://www.ionix.io/threat-center/cve-2024-8503/
https://cvefeed.io/vuln/detail/CVE-2024-8503
https://www.cvedetails.com/cve/CVE-2024-8503/
https://sploitus.com/exploit?id=PACKETSTORM:181460