CVE-2023-49980

Best Student Result Management System 1.0 - ディレクトリリスティング

説明: Best Student Result Management System 1.0 は、不正なアクセス制御（Broken Access Control）に対して脆弱です。このディレクトリリスティングの脆弱性により、リモートの攻撃者は認証なしで、アプリケーションの includes ディレクトリおよび assets ディレクトリ内の機密ファイルを閲覧できます。

影響を受ける製品バージョン: Best Student Result Management System 1.0
CVE 作成者: Geraldo Alcântara
日付: 2023年11月28日
確認日: 2023年12月19日
CVE: CVE-2023-49980
テスト済み: Windows

再現手順:

1. URL にアクセスします: http://{IP}/upresult/includes/ または http://{IP}/upresult/assets/ に移動します。このディレクトリリスティングから、アプリケーションの重要なファイルの多くに直接アクセスできることを確認しました。

/includes/ ディレクトリにアクセス

/assets/ ディレクトリにアクセス

発見者/クレジット:
Geraldo Alcântara