CVE-2023-49545

Customer Support System 1.0 - 디렉터리 목록

설명: Customer Support System v1의 디렉터리 목록 취약점으로 인해 공격자가 인증/권한 부여 없이 애플리케이션 내의 디렉터리와 민감한 파일을 나열할 수 있습니다.

취약한 제품 버전: Customer Support System 1.0
CVE 작성자: Geraldo Alcântara
날짜: 28/11/2023
확인일: 19/12/2023
CVE: CVE-2023-49545
테스트 환경: Windows

재현 단계:

1. URL로 이동: http://{IP}/customer_support/database/ 또는 http://{IP}/customer_support/assets/. 디렉터리 목록을 통해 애플리케이션의 많은 중요 파일에 직접 접근할 수 있음을 발견했습니다.

/database/ 디렉터리 접근

/assets/ 디렉터리 접근

발견자/크레딧:
Geraldo Alcântara