sajaljat/cve-2023-46980CVE-2023-46980の概念実証エクスプロイト：Best Courier Management Systemの細工されたuserIDパラメータによるリモートコード実行と権限昇格。ビデオデモ付き。
Best Courier Management System v.1.000 における問題により、リモート攻撃者が細工したスクリプトを userID パラメータに渡すことで、任意のコードを実行し、特権を昇格させることが可能です。
追加情報 YT のビデオ POC リンク ; https://youtu.be/3Mz2lSElg7Y
脆弱性タイプ 不適切なアクセス制御 - アカウント乗っ取り
影響を受けるコンポーネント ユーザー名とパスワードを更新できるユーザー更新フォーム
攻撃ベクトル パスワードリセットで簡単に取得できるユーザーIDが必要です。
発見者 sajal jat
