온라인 자동차 렌탈 시스템 취약점

이 저장소는 Code-Projects 온라인 자동차 렌탈 시스템 프로젝트 버전 1.0에서 식별된 취약점에 대한 세부 정보를 포함합니다. 해당 취약점에는 CVE가 할당되었으며, 문제를 이해하고 완화하는 데 도움이 되는 포괄적인 분석 자료가 포함되어 있습니다.

취약점

1. 파일 업로드를 통한 원격 코드 실행 (인증 필요)

   • CVE-ID: CVE-2024-57487
   • 설명: 이 취약점은 인증된 공격자가 악성 PHP 파일을 업로드하여 서버에서 원격 명령 실행을 가능하게 합니다.
   • 전체 분석 자료 보기

2. edit-vehicle.php의 저장형 XSS (인증 필요)

   • CVE-ID: CVE-2024-57488
   • 설명: 이 취약점은 인증된 공격자가 시스템에 지속되는 악성 JavaScript 페이로드를 주입하여, 영향을 받는 페이지가 조회될 때마다 실행되도록 합니다.
   • 전체 분석 자료 보기

면책 조항

이 취약점들은 프로젝트 관리자에게 책임 있게 공개되었습니다.

감사의 말

• 연구자: Aaryan Golatkar