Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2023-49544 — Sistema di Assistenza Clienti 1.0 - Local File Inclusion | Kitploit
Strumenti/GitHubGitHub/geraldoalcantara/cve-2023-49544
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebRaccolta InformazioniPenetration Testing
GitHubgeraldoalcantara/cve-2023-49544

CVE-2023-49544

Sistema di Assistenza Clienti 1.0 - Local File Inclusion

Vedi Repository
412 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2023-49544

Customer Support System 1.0 - Inclusione di file locale

Descrizione: Customer Support System 1.0 è vulnerabile all'Inclusione di File Locali. Un utente autenticato ha la capacità di accedere e leggere file PHP dal sistema operativo sfruttando una vulnerabilità di Inclusione di File Locali (LFI) attraverso il filtro wrapper.

Versione del prodotto vulnerabile: Customer Support System 1.0
Autore CVE: Geraldo Alcântara
Data: 28/11/2023
Confermato il: 19/12/2023
CVE: CVE-2023-49544
Testato su: Windows

Passaggi per riprodurre:

  1. Accedi all'applicazione con un qualsiasi utente.
  2. Modifica il parametro vulnerabile "page" per sfruttare la vulnerabilità.
    Payload: php://filter/convert.base64-encode/resource=C:\xampp\htdocs\customer_support\db_connect

Sfruttando la vulnerabilità e recuperando il contenuto del file PHP in base64. lfi01

Lettura del contenuto del file (decodificato in Base64). lfi02

Scopritore(i)/Crediti:
Geraldo Alcântara

Scarica lo strumento