dovankha/cve-2024-34221Proof-of-concept для CVE-2024-34221: уязвимость небезопасных разрешений в SourceCodester Human Resource Management System 1.0, позволяющая несанкционированное создание должностей через /hrm/controller/ccity.php.
Небезопасные разрешения
В SourceCodester Human Resource Management System 1.0 существует уязвимость небезопасных разрешений в /hrm/controller/ccity.php?positionedit=, позволяющая злоумышленникам получать доступ к функциям, недоступным для обычного пользователя.
Путь URL: /hrm/controller/ccity.php?positionedit=
Параметр: position.php
Злоумышленник может использовать обычную учетную запись для добавления новой должности, что не разрешено для обычного пользователя.
