CVE-2023-49981

School Fees Management System v1.0 - Неправильный контроль доступа - Листинг директорий

Описание: Уязвимость листинга директорий в School Fees Management System v1.0 позволяет злоумышленникам просматривать содержимое директорий и получать доступ к конфиденциальным файлам приложения без необходимости аутентификации или авторизации.

Версия уязвимого продукта: School Fees Management System v1.0
Автор CVE: Geraldo Alcântara
Дата: 28/11/2023
Подтверждено: 19/12/2023
CVE: CVE-2023-49981
Протестировано на: Windows

Шаги для воспроизведения:

Затронутые компоненты:

/ci_fms/database/
/ci_fms/uploads/
/ci_fms/assets/
/ci_fms/assets/backend/

1. Для эксплуатации уязвимости злоумышленнику достаточно перейти по указанным директориям. Перейдите по URL: http://{IP}/ci_fms/database/, http://{IP}/ci_fms/uploads/ или http://{IP}/ci_fms/assets/. Я обнаружил, что множество важных файлов приложения можно получить напрямую через этот листинг директорий.

Обнаружил(и)/Благодарности:
Geraldo Alcântara