Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2023-49980 — Preuve de concept pour CVE-2023-49980 : vulnérabilité de listage de répertoire dans Best Student Result Management System 1.0 permettant un accès non autorisé à des fichiers sensibles via les chemins /includes/ et /assets/. | Kitploit
Outils/GitHubGitHub/geraldoalcantara/cve-2023-49980
Analyse des VulnérabilitésCollecte d'InformationsSécurité WebTests d'IntrusionMauvaise Configuration
GitHubgeraldoalcantara/cve-2023-49980

CVE-2023-49980

Preuve de concept pour CVE-2023-49980 : vulnérabilité de listage de répertoire dans Best Student Result Management System 1.0 permettant un accès non autorisé à des fichiers sensibles via les chemins /includes/ et /assets/.

Voir le dépôt
2il y a 2 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2023-49980

Best Student Result Management System 1.0 - Directory Listing

Description: Best Student Result Management System 1.0 est vulnérable au contrôle d'accès cassé (Broken Access Control). La vulnérabilité de listage de répertoire (Directory Listing) permet à tout attaquant distant de consulter les fichiers sensibles de l'application situés dans les répertoires includes et assets de l'application, sans aucune autorisation.

Version du produit vulnérable : Best Student Result Management System 1.0
Auteur du CVE : Geraldo Alcântara
Date : 28/11/2023
Confirmé le : 19/12/2023
CVE : CVE-2023-49980
Testé sur : Windows

Étapes pour reproduire le problème :

  1. Naviguez vers l'URL : http://{IP}/upresult/includes/ ou http://{IP}/upresult/assets/. J'ai découvert que de nombreux fichiers importants de l'application peuvent être consultés directement via ce listage de répertoire.

Accès au répertoire /includes/
dir01

Accès au répertoire /assets/
dir02

Découvreur(s)/Crédits :
Geraldo Alcântara

Télécharger l’outil