Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2023-49981 — 学費管理システム v1.0 - 不適切なアクセス制御 - ディレクトリリスティング | Kitploit
ツール/GitHubGitHub/geraldoalcantara/cve-2023-49981
脆弱性分析情報収集ウェブセキュリティペネトレーションテスト設定ミス
GitHubgeraldoalcantara/cve-2023-49981

CVE-2023-49981

学費管理システム v1.0 - 不適切なアクセス制御 - ディレクトリリスティング

リポジトリを見る
2年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2023-49981

School Fees Management System v1.0 - 不適切なアクセス制御 - ディレクトリリスティング

説明: School Fees Management System v1.0 におけるディレクトリリスティングの脆弱性により、攻撃者は認証/認可を必要とせずにアプリケーション内のディレクトリや機密ファイルを一覧表示できます。

脆弱性のある製品バージョン: School Fees Management System v1.0
CVE 作成者: Geraldo Alcântara
日付: 28/11/2023
確認日: 19/12/2023
CVE: CVE-2023-49981
テスト環境: Windows

再現手順:

影響を受けるコンポーネント:

/ci_fms/database/
/ci_fms/uploads/
/ci_fms/assets/
/ci_fms/assets/backend/

  1. 脆弱性を悪用するには、攻撃者はディレクトリに移動するだけで済みます。以下のURLに移動してください: http://{IP}/ci_fms/database/, http://{IP}/ci_fms/uploads/ または http://{IP}/ci_fms/assets/。このディレクトリリスティングから、アプリケーションの多くの重要なファイルに直接アクセスできることがわかりました。

発見者/クレジット:
Geraldo Alcântara

ツールをダウンロード