rashidkhanpathan/cve-2022-41446CodeIgnitor를 사용한 교사 기록 관리 시스템의 권한 상승
CodeIgnitor를 사용한 교사 기록 관리 시스템의 권한 상승
[제안된 설명] /Admin/dashboard.php의 접근 제어 문제로 CodeIgniter v1.0을 사용한 기록 관리 시스템에서 공격자가 사용자 데이터에 접근 및 수정할 수 있습니다.
[추가 정보] 개념 증명: https://drive.google.com/file/d/1Rre498CWp9pWyW9h5ran8GkW6TA2NztC/view?usp=sharing
[취약점 유형] 잘못된 접근 제어
[기타 취약점 유형] Privile
[제품 공급업체] Phpgurukul
[영향을 받는 제품 코드 베이스] CodeIgniter를 사용한 교사 기록 관리 시스템 - 1.0
[영향을 받는 구성 요소] URL의 user/Users 엔드포인트
[공격 유형] 원격
[영향: 권한 상승] true
[영향: 정보 노출] true
[공격 벡터] 취약점을 악용하려면 공격자가 사용자 계정으로 로그인하고 URL의 user/Users 엔드포인트를 admin/Admin 엔드포인트로 변경해야 합니다,
예: http://localhost/trms-ci/user/Users/dashboard 를 localhost/trms-ci/admin/Admin/dashboard 로 변경
[참고] https://phpgurukul.com/teachers-record-management-system-using-codeigniter/ https://drive.google.com/file/d/1Rre498CWp9pWyW9h5ran8GkW6TA2NztC/view?usp=sharing
[발견자] RashidKhan Pathan
CVE-2022-41446을 사용하세요.
