Exploit for CVE-2023-49545

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-GERALDOALCANTARA-CVE-2023-49545
# CVE-2023-49545

# ग्राहक सहायता प्रणाली 1.0 - निर्देशिका सूचीकरण

**विवरण** : कस्टमर सपोर्ट सिस्टम v1 में एक निर्देशिका सूचीकरण भेद्यता हमलावरों को प्रमाणीकरण/प्राधिकरण की आवश्यकता के बिना एप्लिकेशन के भीतर निर्देशिकाओं और संवेदनशील फ़ाइलों को सूचीबद्ध करने की अनुमति देती है।

**कमजोर उत्पाद संस्करण** : कस्टमर सपोर्ट सिस्टम 1.0  
**CVE लेखक** : Geraldo Alcântara  
**दिनांक** : 28/11/2023  
**पुष्टि की गई** : 19/12/2023  
**CVE** : CVE-2023-49545  
**परीक्षण किया गया** : Windows

### पुनः उत्पन्न करने के चरण:

  1. URL पर जाएँ: http://{IP}/customer_support/database/ या http://{IP}/customer_support/assets/। मैंने पाया कि एप्लिकेशन की कई महत्वपूर्ण फ़ाइलों को इस निर्देशिका सूचीकरण से सीधे एक्सेस किया जा सकता है।



/database/ निर्देशिका तक पहुँचना

![db](https://assets.kitploit.com/production/public/readmes/25808/db2717d628cb32126c3b9ccffa44efeaa6d5143e172eab3787492d3063a836e6.png)

/assets/ निर्देशिका तक पहुँचना

![asset](https://assets.kitploit.com/production/public/readmes/25808/c76a0ba6068a2fe49440e6810d20abd567b9398201b76d7a2b00495a15accc59.png)

खोजकर्ता/श्रेय:  
Geraldo Alcântara