CVE-2023-49980

Best Student Result Management System 1.0 - 디렉터리 목록

설명: Best Student Result Management System 1.0은 손상된 접근 제어(Broken Access Control)에 취약합니다. 디렉터리 목록(Directory Listing) 취약점으로 인해 원격 공격자는 인증 없이 애플리케이션의 includes 및 assets 디렉터리 내부의 민감한 파일을 볼 수 있습니다.

취약한 제품 버전: Best Student Result Management System 1.0
CVE 작성자: Geraldo Alcântara
날짜: 28/11/2023
확인 날짜: 19/12/2023
CVE: CVE-2023-49980
테스트 환경: Windows

재현 단계:

1. URL http://{IP}/upresult/includes/ 또는 http://{IP}/upresult/assets/로 이동합니다. 이 디렉터리 목록을 통해 애플리케이션의 많은 중요 파일에 직접 접근할 수 있음을 확인했습니다.

/includes/ 디렉터리 접근

/assets/ 디렉터리 접근

발견자/크레딧:
Geraldo Alcântara