ऑनलाइन कार रेंटल सिस्टम की कमजोरियाँ

इस रिपॉजिटरी में Code-Projects Online Car Rental System प्रोजेक्ट संस्करण 1.0 में पहचानी गई कमजोरियों के बारे में विवरण शामिल हैं। इन कमजोरियों को CVE निर्दिष्ट किए गए हैं और इनमें समस्याओं को समझने और कम करने में सहायता के लिए व्यापक राइटअप शामिल हैं।

कमजोरियाँ

1. फ़ाइल अपलोड के माध्यम से रिमोट कोड निष्पादन (प्रमाणित)

   • CVE-ID: CVE-2024-57487
   • विवरण: यह कमजोरी प्रमाणित हमलावरों को दुर्भावनापूर्ण PHP फ़ाइलें अपलोड करने की अनुमति देती है, जिससे सर्वर पर रिमोट कमांड निष्पादन संभव हो जाता है।
   • पूरा राइटअप यहाँ देखें

2. edit-vehicle.php में संग्रहीत XSS (प्रमाणित)

   • CVE-ID: CVE-2024-57488
   • विवरण: यह कमजोरी प्रमाणित हमलावरों को दुर्भावनापूर्ण JavaScript पेलोड इंजेक्ट करने की अनुमति देती है जो सिस्टम में बने रहते हैं और जब भी प्रभावित पृष्ठ देखा जाता है तो निष्पादित होते हैं।
   • पूरा राइटअप यहाँ देखें

अस्वीकरण

इन कमजोरियों को प्रोजेक्ट अनुरक्षकों को जिम्मेदारीपूर्वक सूचित किया गया है।

आभार

• शोधकर्ता: Aaryan Golatkar