CVE-2023-31704

[설명] Sourcecodester Online Computer and Laptop Store 1.0은 부적절한 접근 제어에 취약하며, 원격 공격자가 관리자 역할로 권한을 상승시킬 수 있습니다.

[취약점 유형] 부적절한 접근 제어

[제품 공급업체] Sourcecodster

[영향받는 제품 코드 베이스] Online Computer and Laptop Store - 1.0

[공격 유형] 원격

[권한 상승 영향] true

[CVE 기타 영향] 모든 관리 기능이 노출되어 공격자가 사이트를 수정할 수 있습니다. 여기에는 제품 구매 가격 수정 및 사이트 자체를 직접 수정하여 포함하는 것이 포함됩니다.

[공격 벡터]

http://localhost/php-ocls/admin/login.php에서 기본 자격 증명 (사용자 이름: admin & 비밀번호: admin&123)을 사용하여 관리자로 로그인합니다.
오른쪽 상단 모서리에서 "Administrator Admin"이라는 드롭다운을 클릭하고 "My Account"를 선택합니다.
인터셉트 프록시가 캡처하고 있는지 확인하고, "Password" 필드에 "test"를 입력한 후 페이지 왼쪽 하단의 업데이트 버튼을 누릅니다.
https://php-ocls/classes/Users.php?f=save로 전송된 요청을 캡처합니다.
관리자 계정에서 로그아웃합니다.
/php-ocls/classes/Users.php?f=save로 전송된 POST 요청을 검토하고, 메시지 본문에서 입력값 "test"를 찾아 문자열을 "compromised"로 변경합니다.
http://localhost/php-ocls/admin/login.php로 돌아가 "admin" 사용자 이름과 새로운 관리자 비밀번호 "compromised"로 로그인합니다.

[발견자] William David Mathisen (d34dun1c02n)