CVE-2023-49980

Best Student Result Management System 1.0 - Directory Listing

الوصف: النظام Best Student Result Management System 1.0 عرضة لثغرة التحكم المكسور في الوصول (Broken Access Control). تتيح ثغرة قائمة الدليل (Directory Listing) لأي مهاجم عن بُعد عرض الملفات الحساسة للتطبيق داخل دليلي includes و assets دون أي إذن.

إصدار المنتج المعرّض للثغرة: Best Student Result Management System 1.0
مؤلف CVE: Geraldo Alcântara
التاريخ: 28/11/2023
تم التأكيد في: 19/12/2023
CVE: CVE-2023-49980
تم الاختبار على: Windows

خطوات إعادة الإنتاج:

1. انتقل إلى الرابط: http://{IP}/upresult/includes/ أو http://{IP}/upresult/assets/. اكتشفت أن العديد من الملفات المهمة للتطبيق يمكن الوصول إليها مباشرة من خلال قائمة الدليل هذه.

الوصول إلى الدليل /includes/

الوصول إلى الدليل /assets/

المكتشفون/الاعتمادات:
Geraldo Alcântara