CVE-2023-49981

School Fees Management System v1.0 - Control de acceso incorrecto - Listado de directorio

Descripción: Una vulnerabilidad de listado de directorio en School Fees Management System v1.0 permite a los atacantes enumerar directorios y archivos sensibles dentro de la aplicación sin requerir autenticación/autorización.

Versión del producto vulnerable: School Fees Management System v1.0
Autor del CVE: Geraldo Alcântara
Fecha: 28/11/2023
Confirmado el: 19/12/2023
CVE: CVE-2023-49981
Probado en: Windows

Pasos para reproducir:

Componentes afectados:

/ci_fms/database/
/ci_fms/uploads/
/ci_fms/assets/
/ci_fms/assets/backend/

1. Para explotar la vulnerabilidad, un atacante solo necesita navegar a los directorios. Navegue a la URL: http://{IP}/ci_fms/database/, http://{IP}/ci_fms/uploads/ o http://{IP}/ci_fms/assets/. Descubrí que muchos archivos importantes de la aplicación se pueden acceder directamente desde este listado de directorio.

Descubridor(es)/Créditos:
Geraldo Alcântara