CVE-2023-49981

School Fees Management System v1.0 - 부적절한 접근 제어 - 디렉터리 목록 노출

설명: School Fees Management System v1.0의 디렉터리 목록 노출 취약점으로 인해 공격자가 인증/권한 부여 없이 애플리케이션 내의 디렉터리와 민감한 파일을 나열할 수 있습니다.

취약한 제품 버전: School Fees Management System v1.0
CVE 작성자: Geraldo Alcântara
날짜: 2023/11/28
확인된 날짜: 2023/12/19
CVE: CVE-2023-49981
테스트 환경: Windows

재현 단계:

영향받는 구성 요소:

/ci_fms/database/
/ci_fms/uploads/
/ci_fms/assets/
/ci_fms/assets/backend/

1. 취약점을 악용하려면 공격자는 디렉터리로 이동하기만 하면 됩니다. URL http://{IP}/ci_fms/database/, http://{IP}/ci_fms/uploads/ 또는 http://{IP}/ci_fms/assets/로 이동하세요. 이 디렉터리 목록을 통해 애플리케이션의 많은 중요한 파일에 직접 접근할 수 있음을 발견했습니다.

발견자/크레딧:
Geraldo Alcântara