CVE-2023-31704

[विवरण] Sourcecodester Online Computer and Laptop Store 1.0 में गलत पहुँच नियंत्रण (Incorrect Access Control) की समस्या है, जो दूरस्थ हमलावरों को व्यवस्थापक की भूमिका तक विशेषाधिकार बढ़ाने की अनुमति देता है।

---

[भेद्यता प्रकार] गलत पहुँच नियंत्रण (Incorrect Access Control)

---

[उत्पाद विक्रेता] Sourcecodster

---

[प्रभावित उत्पाद कोड आधार] Online Computer and Laptop Store - 1.0

---

[प्रभावित घटक] https://php-ocls/classes/Users.php?f=save

---

[हमले का प्रकार] रिमोट (Remote)

---

[विशेषाधिकार वृद्धि का प्रभाव] सत्य (true)

---

[CVE का अन्य प्रभाव] सभी प्रशासनिक कार्य उजागर हो जाते हैं, जिससे हमलावर साइट को संशोधित कर सकता है। इसमें उत्पादों के क्रय मूल्य में संशोधन और साइट में ही प्रत्यक्ष परिवर्तन शामिल हैं...

---

[हमले के वेक्टर]

1. डिफ़ॉल्ट क्रेडेंशियल्स (उपयोगकर्ता नाम: admin और पासवर्ड: admin&123) का उपयोग करके http://localhost/php-ocls/admin/login.php पर व्यवस्थापक के रूप में लॉग इन करें।
2. ऊपरी दाएँ कोने में, "Administrator Admin" लेबल वाले ड्रॉप-डाउन पर क्लिक करें और "My Account" चुनें।
3. सुनिश्चित करें कि इंटरसेप्टिंग प्रॉक्सी कैप्चर कर रहा है, "Password" फ़ील्ड में "test" टाइप करें और पृष्ठ के निचले बाएँ कोने में अपडेट बटन दबाएँ।
4. https://php-ocls/classes/Users.php?f=save पर किए गए अनुरोध को कैप्चर करें।
5. प्रशासनिक खाते से लॉग आउट करें।
6. /php-ocls/classes/Users.php?f=save पर कैप्चर किए गए POST अनुरोध की समीक्षा करें, संदेश निकाय में इनपुट "test" ढूँढें, और स्ट्रिंग को "compromised" में बदलें।
7. http://localhost/php-ocls/admin/login.php पर वापस जाएँ और "admin" उपयोगकर्ता नाम और नए व्यवस्थापक पासवर्ड "compromised" का उपयोग करके लॉग इन करें।

---

[संदर्भ] https://www.sourcecodester.com/php/16397/online-computer-and-laptop-store-using-php-and-mysql-source-code-free-download.html https://www.sourcecodester.com/sites/default/files/download/oretnom23/php-ocls.zip

---

[खोजकर्ता] William David Mathisen (d34dun1c02n)