CVE-2023-49980

Best Student Result Management System 1.0 - Листинг каталогов

Описание: Best Student Result Management System 1.0 уязвим к нарушению контроля доступа. Уязвимость листинга каталогов позволяет любому удаленному злоумышленнику просматривать конфиденциальные файлы приложения в каталогах includes и assets без какой-либо авторизации.

Уязвимая версия продукта: Best Student Result Management System 1.0
Автор CVE: Geraldo Alcântara
Дата: 28/11/2023
Подтверждено: 19/12/2023
CVE: CVE-2023-49980
Протестировано на: Windows

Шаги для воспроизведения:

1. Перейдите по URL: http://{IP}/upresult/includes/ или http://{IP}/upresult/assets/. Я обнаружил, что многие важные файлы приложения можно получить напрямую через этот листинг каталогов.

Доступ к каталогу /includes/

Доступ к каталогу /assets/

Обнаружитель(и)/Автор(ы):
Geraldo Alcântara