CVE-2023-46449

Некорректный контроль доступа

ССЫЛКА НА ВИДЕО POC https://www.youtube.com/watch?v=H5QnsOKjs3s

Sourcecodester Free and Open Source inventory management system v1.0 уязвим к некорректному контролю доступа. Любой пользователь может изменить пароль другого пользователя и захватить учетную запись через IDOR в функции смены пароля.

ШАГИ ДЛЯ ВОСПРОИЗВЕДЕНИЯ

1. Войдите в систему как пользователь 1.
2. Перейдите к функции смены пароля.
3. Настройте прокси с помощью Burp Suite для перехвата запроса.
4. Отправьте запрос на смену пароля, перехватите его и измените идентификатор пользователя, чтобы сменить пароль другого пользователя.
5. Перешлите запрос и отключите перехват.
6. Войдите в систему как другой пользователь с новым паролем.
7. Убедитесь, что учетная запись успешно скомпрометирована.

Затронутый компонент Функция смены пароля

Тип атаки] Удаленный

---

CVE Влияние Другое Захват учетной записи

---

Векторы атаки Требуется идентификатор жертвы, который легко перебирается.

---

Ссылка https://youtu.be/H5QnsOKjs3s

---

Обнаружитель Sajal Jat