CVE-2023-49981

نظام إدارة رسوم المدرسة v1.0 - التحكم في الوصول غير الصحيح - قائمة الدليل

الوصف: ثغرة في قائمة الدليل في نظام إدارة رسوم المدرسة v1.0 تسمح للمهاجمين بإدراج الدلائل والملفات الحساسة داخل التطبيق دون الحاجة إلى المصادقة/التفويض.

إصدار المنتج المعرض للخطر: School Fees Management System v1.0
مؤلف CVE: Geraldo Alcântara
التاريخ: 28/11/2023
تم التأكيد في: 19/12/2023
CVE: CVE-2023-49981
تم الاختبار على: Windows

خطوات إعادة الإنتاج:

المكونات المتأثرة:

/ci_fms/database/
/ci_fms/uploads/
/ci_fms/assets/
/ci_fms/assets/backend/

1. لاستغلال الثغرة، يحتاج المهاجم فقط إلى الانتقال إلى الدلائل. انتقل إلى الرابط: http://{IP}/ci_fms/database/ أو http://{IP}/ci_fms/uploads/ أو http://{IP}/ci_fms/assets/. اكتشفت أنه يمكن الوصول إلى العديد من الملفات الهامة للتطبيق مباشرة من خلال قائمة الدليل هذه.

المكتشف(ون)/الاعتمادات:
Geraldo Alcântara