sajaljat/cve-2023-46449Prova de conceito de exploit para CVE-2023-46449: IDOR na função de alteração de senha do sistema de gerenciamento de inventário Sourcecodester v1.0, permitindo a tomada remota de contas.
Controle de Acesso Incorreto
LINK DO VÍDEO POC https://www.youtube.com/watch?v=H5QnsOKjs3s
O sistema de gerenciamento de inventário gratuito e de código aberto da Sourcecodester v1.0 é vulnerável a Controle de Acesso Incorreto. Um usuário arbitrário pode alterar a senha de outro usuário e assumir a conta via IDOR na função de alteração de senha.
PASSOS PARA REPRODUZIR
1 Faça login no usuário 1 2 visite a função de alteração de senha. 3 configure o proxy com o Burp Suite para interceptar a solicitação. 4 Envie a solicitação de alteração de senha, intercepte-a e manipule o ID do usuário para alterar a senha de outro usuário. 5. Encaminhe a solicitação e desative a interceptação. 6. Faça login no outro usuário com a nova senha. 7. Observe que a conta é comprometida com sucesso.
Componente Afetado Funcionalidade de Alteração de Senha
Tipo de Ataque] Remoto
Impacto do CVE: Outro Assunção de Conta
Vetores de Ataque O ID da vítima é necessário e é facilmente enumerável.
Referência https://youtu.be/H5QnsOKjs3s
Descobridor Sajal Jat
