Skip to content

工具漏洞利用博客

工具漏洞利用博客

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类

Loading categories

CVE-2023-49978 — 客户支持系统 1.0 - 不正确的访问控制 | Kitploit

GitHub/geraldoalcantara/cve-2023-49978

权限提升漏洞分析漏洞利用 Web应用程序漏洞利用渗透测试错误配置

geraldoalcantara/cve-2023-49978

CVE-2023-49978

客户支持系统 1.0 - 不正确的访问控制

112年前

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →

分享

CVE-2023-49978

客户支持系统 1.0 - 访问控制不当

描述：客户支持系统 v1 中存在访问控制不当漏洞，非管理员用户能够访问管理页面并执行仅限管理员的操作。

受影响产品版本：客户支持系统 1.0
CVE 作者：Geraldo Alcântara
日期：2023-11-29
确认日期：2023-12-15
CVE 编号：CVE-2023-49978
测试环境：Windows

复现步骤：

要利用此漏洞，攻击者需要一个低权限用户。之后，攻击者只需通过 Web 浏览器直接访问带有管理功能的 URL 即可。用户能够修改其他用户的属性（包括密码）、删除用户等。

非管理员用户可访问的管理页面示例及可执行的操作：

/customer_support/index.php?page=staff_list -> 编辑/删除员工用户
/customer_support/index.php?page=new_staff -> 添加新员工用户
/customer_support/index.php?page=customer_list -> 编辑/删除客户用户

发现者/致谢：
Geraldo Alcântara