CVE-2023-49544

Customer Support System 1.0 - Local File Inclusion

설명: Customer Support System 1.0은 Local File Inclusion 취약점에 취약합니다. 인증된 사용자는 래퍼 필터를 통해 Local File Inclusion (LFI) 취약점을 악용하여 운영 체제의 PHP 파일에 접근하고 읽을 수 있습니다.

취약한 제품 버전: Customer Support System 1.0
CVE 저자: Geraldo Alcântara
날짜: 28/11/2023
확인일: 19/12/2023
CVE: CVE-2023-49544
테스트 환경: Windows

재현 단계:

1. 응용 프로그램에 임의의 사용자로 로그인합니다.
2. 취약한 "page" 매개변수를 수정하여 취약점을 악용합니다.
   Payload: php://filter/convert.base64-encode/resource=C:\xampp\htdocs\customer_support\db_connect

취약점을 악용하고 PHP 파일의 내용을 base64로 검색합니다.

파일 내용 읽기 (Base64 디코딩).

발견자/크레딧:
Geraldo Alcântara