CVE-2023-49981

School Fees Management System v1.0 - Contrôle d'accès incorrect - Liste des répertoires

Description : Une vulnérabilité de liste des répertoires dans School Fees Management System v1.0 permet à des attaquants de lister les répertoires et les fichiers sensibles de l'application sans nécessiter d'authentification/autorisation.

Version du produit vulnérable : School Fees Management System v1.0
Auteur du CVE : Geraldo Alcântara
Date : 28/11/2023
Confirmé le : 19/12/2023
CVE : CVE-2023-49981
Testé sur : Windows

Étapes pour reproduire :

Composants affectés :

/ci_fms/database/
/ci_fms/uploads/
/ci_fms/assets/
/ci_fms/assets/backend/

1. Pour exploiter la vulnérabilité, un attaquant n'a qu'à naviguer vers les répertoires. Naviguez vers l'URL : http://{IP}/ci_fms/database/, http://{IP}/ci_fms/uploads/ ou http://{IP}/ci_fms/assets/. J'ai découvert que de nombreux fichiers importants de l'application peuvent être consultés directement à partir de cette liste des répertoires.

Découvreur(s)/Crédits :
Geraldo Alcântara