sajaljat/cve-2023-46980إثبات مفهوم لاستغلال CVE-2023-46980: تنفيذ التعليمات البرمجية عن بُعد ورفع الامتيازات عبر معلمة userID مصممة خصيصًا في Best Courier Management System. يتضمن عرض فيديو.
تسمح مشكلة في نظام إدارة التوصيل الأفضل (Best Courier Management System) الإصدار v.1.000 لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية وتصعيد الامتيازات عبر سكربت مخصص لمعامل userID.
معلومات إضافية رابط فيديو الإثبات على يوتيوب ; https://youtu.be/3Mz2lSElg7Y
نوع الثغرة التحكم في الوصول غير صحيح - الاستيلاء على الحساب
المكوّن المتأثر نموذج تحديث المستخدم حيث يمكننا تحديث اسم المستخدم وكلمة المرور
متجهات الهجوم يحتاج إلى معرف المستخدم الذي يمكننا الحصول عليه بسهولة في إعادة تعيين كلمة المرور.
المكتشف sajal jat
