Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2023-49982 — Système de gestion des frais de scolarité v1.0 - Contrôle d'accès incorrect - Escalade de privilèges | Kitploit
Outils/GitHubGitHub/geraldoalcantara/cve-2023-49982
Escalade de PrivilègesAnalyse des VulnérabilitésExploitationExploitation d'Applications WebTests d'IntrusionMauvaise Configuration
GitHubgeraldoalcantara/cve-2023-49982

CVE-2023-49982

Système de gestion des frais de scolarité v1.0 - Contrôle d'accès incorrect - Escalade de privilèges

Voir le dépôt
2il y a 2 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2023-49982

School Fees Management System v1.0 - Contrôle d'accès incorrect - Escalade de privilèges

Description : Un contrôle d'accès incorrect dans School Fees Management System v1.0 permet aux attaquants d'escalader les privilèges et d'effectuer des actions administratives, notamment l'ajout et la suppression de comptes utilisateurs.

Version du produit vulnérable : School Fees Management System v1.0
Auteur du CVE : Geraldo Alcântara
Date : 29/11/2023
Confirmé le : 15/12/2023
CVE : CVE-2023-49982
Testé sur : Windows
Composants affectés :

/ci_fms/admin/management/class
/ci_fms/admin/management/term
/ci_fms/admin/management/users
/ci_fms/admin/management/settings

Étapes pour reproduire :

L'accès non autorisé à toute page de l'application et l'exécution d'actions sans restriction est possible. Pour exploiter la vulnérabilité, un attaquant doit se connecter en tant qu'utilisateur et accéder directement à des URL administratives comme http://{IP}/ci_fms/admin/management/users, en exécutant les actions souhaitées.

Découvreur(s)/Crédits :
Geraldo Alcântara

Télécharger l’outil