CVE-2023-49544

Customer Support System 1.0 - Локальное включение файлов

Описание: Customer Support System 1.0 подвержен локальному включению файлов. Аутентифицированный пользователь может получить доступ и прочитать PHP-файлы из операционной системы, используя уязвимость локального включения файлов (LFI) через обёрточный фильтр.

Версия уязвимого продукта: Customer Support System 1.0
Автор CVE: Geraldo Alcântara
Дата.: 28/11/2023
Подтверждено: 19/12/2023
CVE: CVE-2023-49544
Протестировано на: Windows

Шаги для воспроизведения:

1. Войдите в приложение под любым пользователем.
2. Измените уязвимый параметр «page» для эксплуатации уязвимости.
   Payload: php://filter/convert.base64-encode/resource=C:\xampp\htdocs\customer_support\db_connect

Эксплуатация уязвимости и получение содержимого PHP-файла в base64.

Чтение содержимого файла (декодировано из Base64).

Обнаружено/Авторы:
Geraldo Alcântara