GET /online-job-portal-php-mysql/users/user-cvs/ HTTP/1.1 Host: target

النتيجة:
يتم عرض قائمة بجميع ملفات السير الذاتية المرفوعة.

الخطوة 2: تنزيل سيرة ذاتية دون مصادقة

GET /online-job-portal-php-mysql/users/user-cvs/cv_1757475245_DummyCV.pdf HTTP/1.1 Host: target

الخطوة 3: لا حاجة للمصادقة

• الطلب يعمل دون تسجيل الدخول
• لا حاجة لملفات تعريف الارتباط الخاصة بالجلسة
• يمكن لأي مستخدم أو مهاجم الوصول إلى الملفات مباشرة

الأثر

يمكن للمهاجم الوصول إلى جميع السير الذاتية للمستخدمين وتنزيلها، والتي قد تحتوي على معلومات شخصية حساسة مثل:

• الأسماء الكاملة
• عناوين البريد الإلكتروني
• أرقام الهواتف
• الخبرات العملية

يمكن أن يؤدي هذا إلى انتهاكات للخصوصية، وجمع البيانات، وسرقة الهوية المحتملة.

الكود المعرض للثغرة (مفاهيمي)

يقوم التطبيق بتعريض الملفات مباشرة من دليل عام دون التحقق من أذونات المستخدم قبل الوصول.

التوصية

• تقييد الوصول إلى دليل /users/user-cvs/
• تعطيل سرد الدليل على الخادم
• تنفيذ فحوصات مصادقة وتفويض مناسبة قبل تقديم الملفات
• تخزين الملفات الحساسة خارج جذر الويب وتقديمها عبر نقاط نهاية خاضعة للتحكم

المؤلف

• Imad Alvi

المراجع

https://codeastro.com/online-job-portal-project-in-php-mysql-with-source-code/