1. परियोजना अवलोकन

मद	सामग्री	टिप्पणी
अधिकृत प्रवेश परीक्षण श्रेणी	http://192.168.88.141/	स्थानीय परीक्षण
स्रोत कोड डाउनलोड	https://www.seacms.net/SeaCMS_V13.1_install_f.zip	ओपन सोर्स परियोजना
भेद्यता का दायरा	SeaCMS_V13.1

1. भेद्यता विवरण

श्रेणी	सामग्री	टिप्पणी
भेद्यता स्थान (URL)	http://192.168.200.141/reg.php?action=reg
भेद्यता प्रकार	तार्किक छिद्र
भेद्यता विवरण	SeaCMS में एक तार्किक दोष है जिसका उपयोग हमलावर किसी भी उपयोगकर्ता को बल्क में खाते पंजीकृत करने की अनुमति देने के लिए कर सकता है

पंजीकरण पृष्ठ पर जाएँ और पैकेज को कैप्चर करने के लिए रजिस्टर पर क्लिक करें (यह बाद में जोड़ी गई तस्वीर है)

*यहां सत्यापन कोड 14 है*

*अपना खाता नंबर और ईमेल पता बदलें*

*यहां पहले खाते में लॉगिन करने का प्रयास करें*

*दूसरे खाते में लॉगिन करने का प्रयास करें*