Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2023-31704 | Kitploit
Herramientas/GitHubGitHub/d34dun1c02n/cve-2023-31704
Autenticación y AutorizaciónEscalada de PrivilegiosAnálisis de VulnerabilidadesExplotación de Aplicaciones WebPruebas de PenetraciónMala Configuración
GitHubd34dun1c02n/cve-2023-31704

CVE-2023-31704

Ver Repositorio
1hace 3 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2023-31704

[descripción] Sourcecodester Online Computer and Laptop Store 1.0 es vulnerable a Control de Acceso Incorrecto, lo que permite a atacantes remotos elevar privilegios al rol de administrador.

[Tipo de Vulnerabilidad] Control de Acceso Incorrecto

[Vendedor del Producto] Sourcecodster

[Código Base del Producto Afectado] Online Computer and Laptop Store - 1.0

[Componente Afectado] https://php-ocls/classes/Users.php?f=save

[Tipo de Ataque] Remoto

[Impacto de Escalación de Privilegios] true

[Otro Impacto CVE] Todas las funciones administrativas quedan expuestas, permitiendo a un atacante modificar el sitio. Esto incluye la modificación de precios de compra de productos y la modificación directa del sitio en sí para incluir

[Vectores de Ataque]

  1. Inicie sesión como administrador usando las credenciales por defecto (Usuario: admin & Contraseña: admin&123) en http://localhost/php-ocls/admin/login.php
  2. En la esquina superior derecha, haga clic en el menú desplegable etiquetado "Administrator Admin" y seleccione "My Account"
  3. Asegúrese de que el proxy interceptador esté capturando, escriba "test" en el campo etiquetado "Password" y presione el botón de actualizar en la esquina inferior izquierda de la página.
  4. Capture la solicitud realizada a https://php-ocls/classes/Users.php?f=save
  5. Cierre sesión de la cuenta administrativa
  6. Revise la solicitud POST capturada a /php-ocls/classes/Users.php?f=save, encuentre la entrada "test" en el cuerpo del mensaje y cambie la cadena a "compromised"
  7. Regrese a http://localhost/php-ocls/admin/login.php e inicie sesión usando el usuario "admin" y la nueva contraseña de administrador "compromised"

[Referencia] https://www.sourcecodester.com/php/16397/online-computer-and-laptop-store-using-php-and-mysql-source-code-free-download.html https://www.sourcecodester.com/sites/default/files/download/oretnom23/php-ocls.zip

[Descubridor] William David Mathisen (d34dun1c02n)

Descargar herramienta