CVE-2023-49981

Sistema de Gestão de Taxas Escolares v1.0 - Controle de Acesso Incorreto - Listagem de Diretórios

Descrição: Uma vulnerabilidade de listagem de diretórios no Sistema de Gestão de Taxas Escolares v1.0 permite que atacantes listem diretórios e arquivos sensíveis dentro da aplicação sem exigir autenticação/autorização.

Versão do Produto Vulnerável: Sistema de Gestão de Taxas Escolares v1.0
Autor do CVE: Geraldo Alcântara
Data: 28/11/2023
Confirmado em: 19/12/2023
CVE: CVE-2023-49981
Testado em: Windows

Passos para reproduzir:

Componentes Afetados:

/ci_fms/database/
/ci_fms/uploads/
/ci_fms/assets/
/ci_fms/assets/backend/

1. Para explorar a vulnerabilidade, um atacante simplesmente precisa navegar até os diretórios. Navegue para a URL: http://{IP}/ci_fms/database/, http://{IP}/ci_fms/uploads/ ou http://{IP}/ci_fms/assets/. Descobri que muitos arquivos importantes da aplicação podem ser acessados diretamente a partir desta listagem de diretórios.

Descobridor(es)/Créditos:
Geraldo Alcântara