CVE-2023-49979

Best Student Management System v1.0 — Неправильный контроль доступа — Листинг директорий

Описание: Уязвимость листинга директорий в Best Student Management System v1.0 позволяет злоумышленникам просматривать список каталогов и конфиденциальные файлы в приложении без необходимости аутентификации/авторизации.

Уязвимая версия продукта: Best Student Management System v1.0
Автор CVE: Geraldo Alcântara
Дата: 28/11/2023
Подтверждено: 19/12/2023
CVE: CVE-2023-49979
Протестировано на: Windows

Шаги для воспроизведения:

1. Перейдите по URL: http://{IP}/upresult/includes/ или http://{IP}/upresult/assets/. Я обнаружил, что многие важные файлы приложения можно получить напрямую через этот листинг директорий.

Обнаружено(и)/Автор(ы):
Geraldo Alcântara