CVE-2023-31704

[説明] Sourcecodester Online Computer and Laptop Store 1.0 には不適切なアクセス制御の脆弱性が存在し、リモートの攻撃者が管理者権限へ昇格することを許します。

[脆弱性の種類] 不適切なアクセス制御

[製品ベンダー] Sourcecodster

[影響を受ける製品コードベース] Online Computer and Laptop Store - 1.0

[影響を受けるコンポーネント] https://php-ocls/classes/Users.php?f=save

[攻撃タイプ] リモート

[権限昇格の影響] 真

[CVE 影響その他] すべての管理機能が露出し、攻撃者がサイトを改ざんできるようになります。これには、製品の購入価格の変更や、サイト自体の直接的な改ざん（以下を含む）が含まれます。

[攻撃ベクトル]

デフォルトの認証情報（ユーザー名: admin、パスワード: admin&123）を使用して http://localhost/php-ocls/admin/login.php に管理者としてログインします。
右上隅のドロップダウンメニュー「管理者管理者」をクリックし、「マイアカウント」を選択します。
インターセプトプロキシがキャプチャしていることを確認し、「パスワード」フィールドに「テスト」と入力し、ページ左下の更新ボタンを押します。
https://php-ocls/classes/Users.php?f=save へのリクエストをキャプチャします。
管理者アカウントからログアウトします。
/php-ocls/classes/Users.php?f=save へのキャプチャしたPOSTリクエストを確認し、メッセージ本文内の入力「テスト」を見つけ、その文字列を「侵害済み」に変更します。
http://localhost/php-ocls/admin/login.php に戻り、ユーザー名「admin」と新しい管理者パスワード「侵害済み」でログインします。

[発見者] William David Mathisen (d34dun1c02n)