CVE-2023-31704

[وصف] متجر أجهزة الكمبيوتر والمحمول عبر الإنترنت من Sourcecodester الإصدار 1.0 معرض للتحكم غير الصحيح في الوصول، مما يسمح للمهاجمين عن بعد برفع الامتيازات إلى دور المسؤول.

[نوع الثغرة] التحكم غير الصحيح في الوصول

[بائع المنتج] Sourcecodster

[قاعدة كود المنتج المتأثر] متجر أجهزة الكمبيوتر والمحمول عبر الإنترنت - 1.0

[المكون المتأثر] https://php-ocls/classes/Users.php?f=save

[نوع الهجوم] عن بعد

[رفع الامتيازات] صحيح

[تأثير CVE آخر] جميع الوظائف الإدارية مكشوفة مما يسمح للمهاجم بتعديل الموقع. يشمل ذلك تعديل أسعار شراء المنتجات والتعديل المباشر للموقع نفسه ليشمل

[نواقل الهجوم]

سجل الدخول كمسؤول باستخدام بيانات الاعتماد الافتراضية (اسم المستخدم: admin & كلمة المرور: admin&123) على http://localhost/php-ocls/admin/login.php
في الزاوية اليمنى العليا، انقر على القائمة المنسدلة المسماة "Administrator Admin" واختر "My Account"
تأكد من أن الوكيل المتداخل (intercepting proxy) يلتقط البيانات، اكتب "test" في الحقل المسمى "Password" واضغط زر التحديث في الزاوية السفلية اليسرى من الصفحة.
التقط الطلب المرسل إلى https://php-ocls/classes/Users.php?f=save
سجل الخروج من الحساب الإداري
راجع طلب POST الذي تم التقاطه إلى /php-ocls/classes/Users.php?f=save، ابحث عن الإدخال "test" في نص الرسالة، وقم بتغيير السلسلة إلى "compromised"
عد إلى http://localhost/php-ocls/admin/login.php وسجل الدخول باستخدام اسم المستخدم "admin" وكلمة المرور الجديدة للمسؤول "compromised"

[مرجع] https://www.sourcecodester.com/php/16397/online-computer-and-laptop-store-using-php-and-mysql-source-code-free-download.html https://www.sourcecodester.com/sites/default/files/download/oretnom23/php-ocls.zip

[المكتشف] William David Mathisen (d34dun1c02n)

CVE-2023-31704

الأكثر شعبية

CVE-2023-31704