CVE-2023-49980

Best Student Result Management System 1.0 - 目录泄漏

描述: Best Student Result Management System 1.0 存在访问控制缺陷漏洞。目录泄漏漏洞允许任意远程攻击者无需任何授权即可查看应用程序 includes 和 assets 目录中的敏感文件。

受影响的产品版本: Best Student Result Management System 1.0
CVE 作者: Geraldo Alcântara
日期: 2023/11/28
确认于: 2023/12/19
CVE: CVE-2023-49980
测试环境: Windows

复现步骤:

1. 访问 URL: http://{IP}/upresult/includes/ 或 http://{IP}/upresult/assets/。我发现应用程序的许多重要文件可以直接通过此目录泄漏访问。

访问 /includes/ 目录

访问 /assets/ 目录

发现者/致谢:
Geraldo Alcântara