Exploit for CVE-2023-49544

kitploit · 2026-08-25

Description

LFI in Customer Support System 1.0 via page parameter lets authenticated users read PHP files.

Entry point

Parameterpage · query param

Path/customer_support/index.php

Local file inclusion via manipulated page parameter in /customer_support/index.php

Affected oretnom23 Customer Support System versions

oretnom23 Customer Support System= 1.0

All known vulnerabilities by product

Customer Support System

CVSS 4.9 for CVE-2023-49544

4.9

MEDIUM SEVERITY

Version 3.1

VectorCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Attack Vector:NETWORK

Attack Complexity:LOW

Privileges Required:HIGH

User Interaction:NONE

Scope:UNCHANGED

Confidentiality:HIGH

Integrity:NONE

Availability:NONE

CVE Information

CVE-2023-49544

Exploit Details

Modified:2026-08-25 07:14

Last Seen:2026-08-26 06:58

Reporter:KitPloit

Exploit Code

MARKDOWN26 lines

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-GERALDOALCANTARA-CVE-2023-49544
# CVE-2023-49544

# कस्टमर सपोर्ट सिस्टम 1.0 - लोकल फाइल इन्क्लूज़न

**विवरण** : कस्टमर सपोर्ट सिस्टम 1.0 लोकल फाइल इन्क्लूज़न (LFI) के लिए असुरक्षित है। एक प्रमाणित उपयोगकर्ता रैपर फिल्टर के माध्यम से LFI कमजोरी का शोषण करके ऑपरेटिंग सिस्टम से PHP फाइलों तक पहुँच और उन्हें पढ़ सकता है।

**असुरक्षित उत्पाद संस्करण** : कस्टमर सपोर्ट सिस्टम 1.0  
**CVE लेखक** : गेराल्डो अल्केन्टारा  
**दिनांक.:** 28/11/2023  
**पुष्टि की गई** : 19/12/2023  
**CVE** : CVE-2023-49544  
**परीक्षण किया गया** : विंडोज

### पुनरुत्पादन के चरण:

  1. किसी भी उपयोगकर्ता के साथ एप्लिकेशन में लॉग इन करें।
  2. कमजोरी का शोषण करने के लिए असुरक्षित "page" पैरामीटर को संशोधित करें। पेलोड: php://filter/convert.base64-encode/resource=C:\xampp\htdocs\customer_support\db_connect



कमजोरी का शोषण करना और PHP फ़ाइल की सामग्री को base64 में प्राप्त करना। ![lfi01](https://assets.kitploit.com/production/public/readmes/25807/697b4031c13bd38e2ff1a620d29109e0edd1bbe0ef589386f2217c27a6bbcc9e.png)

फ़ाइल की सामग्री को पढ़ना (Base64 डिकोड किया गया)। ![lfi02](https://assets.kitploit.com/production/public/readmes/25807/044b0f3d00fea9f4fc13e7b120c781b32c30aad444368a0fc968b6f1ea9fc954.png)

खोजकर्ता/क्रेडिट्स: गेराल्डो अल्केन्टारा

Exploit Code

Share

Share on social media: