dayiliwaseem/cve-2022-39196-Black board CMS 권한 상승
1단계: 학생 자격 증명 권한을 사용합니다. 사용자 이름: ********** 및 비밀번호: **********으로 로그인합니다.
2단계: "STUDENT" 계정 권한으로 성공적으로 로그인한 후.
3단계: 그런 다음 "취약점 URL / 위치"를 요청합니다.
4단계: 권한 요구 사항 없이 직접 "Student" 세션이 "Contest Management System" 권한으로 상승됩니다.
민감 데이터 노출
Blackboard Learn LMS
LMS - 1.10.1
CMSMAIN - 1.10.1
원격
true
true
영향 1: courses , institution, library 및 orgs 디렉터리와 해당 내용과 같은 시스템 디렉터리를 봅니다.
영향 2: courses , institution, library 및 orgs 디렉터리에 대한 기본 및 고급 검색.
영향 3: Blackboard LMS 기관 사용자에 대한 검색 및 조회.
영향 4: 파일 다운로드.
https://drive.google.com/drive/folders/1gonDDt0sCkpMdPDu_ZVwZ7EfLC8Z4JVn?usp=sharing
true
Waseem Dayili