dovankha/cve-2024-34221Proof-of-concept для CVE-2024-34221: уязвимость небезопасных разрешений в SourceCodester Human Resource Management System 1.0, позволяющая несанкционированное создание должностей через /hrm/controller/ccity.php.
Небезопасные разрешения
В SourceCodester Human Resource Management System 1.0 существует уязвимость небезопасных разрешений в /hrm/controller/ccity.php?positionedit=, позволяющая злоумышленникам получать доступ к функциям, недоступным для обычного пользователя.
Путь URL: /hrm/controller/ccity.php?positionedit=
Параметр: position.php
Злоумышленник может использовать обычную учетную запись для добавления новой должности, что не разрешено для обычного пользователя.
https://github.com/dovankha/CVE-2024-34221/assets/63991630/667ddbd4-af03-4959-9f20-765e9e8a8bae
