CVE-2025-29017 - Internet Banking System 2.0.0 में प्रोफ़ाइल चित्र अपलोड के माध्यम से रिमोट कोड निष्पादन

विवरण

Code Astro Internet Banking System 2.0.0 में अनुचित फ़ाइल अपलोड सत्यापन के कारण रिमोट कोड निष्पादन (RCE) भेद्यता मौजूद है, जो pages_view_client.php के भीतर profile_pic पैरामीटर में है। हमलावर अपलोड अनुरोध को संशोधित करके सुरक्षा जाँचों को बायपास कर सकते हैं, जिससे मनमाना कोड निष्पादन होता है।

प्रभावित घटक

• pages_view_client.php में profile_pic पैरामीटर
• अपलोड फ़ंक्शन दुर्भावनापूर्ण PHP फ़ाइल निष्पादन की अनुमति देता है

शोषण के चरण

1. उपयोगकर्ता प्रोफ़ाइल सेटिंग्स पर जाएँ और नया प्रोफ़ाइल चित्र चुनें।