छात्र प्रबंधन प्रणाली 1.0 (CVE-2024-55270)

अवलोकन

छात्र प्रबंधन प्रणाली (SMS) एक वेब एप्लिकेशन है जिसे PHP और MySQL का उपयोग करके छात्र जानकारी प्रबंधित करने के लिए विकसित किया गया है। इस रिपॉजिटरी में सिस्टम का स्रोत कोड और विवरण, साथ ही एक सुरक्षा भेद्यता रिपोर्ट शामिल है।

ऑडिटर:
Shoaib Alam - LinkedIn प्रोफ़ाइल

---

सुरक्षा भेद्यता रिपोर्ट

विवरण

छात्र प्रबंधन प्रणाली में एक ब्लाइंड SQL इंजेक्शन भेद्यता का पता चला है। यह समस्या एप्लिकेशन की खोज कार्यक्षमता में searchdata पैरामीटर को प्रभावित करती है।

• भेद्य एंडपॉइंट: /studentms/admin/search.php
• भेद्य पैरामीटर: searchdata

searchdata पैरामीटर अपर्याप्त इनपुट सैनिटाइज़ेशन के कारण ब्लाइंड SQL इंजेक्शन के प्रति संवेदनशील है। एक हमलावर इनपुट में दुर्भावनापूर्ण SQL क्वेरी इंजेक्ट करके इस भेद्यता का शोषण कर सकता है, जिससे संभावित रूप से डेटाबेस या अन्य संवेदनशील जानकारी तक अनधिकृत पहुंच प्राप्त हो सकती है।