Exploit for CVE-2023-49981

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-GERALDOALCANTARA-CVE-2023-49981
# CVE-2023-49981

# School Fees Management System v1.0 - Неправильный контроль доступа - Листинг директорий

**Описание** : Уязвимость листинга директорий в School Fees Management System v1.0 позволяет злоумышленникам просматривать содержимое директорий и получать доступ к конфиденциальным файлам приложения без необходимости аутентификации или авторизации.

**Версия уязвимого продукта** : School Fees Management System v1.0  
**Автор CVE** : Geraldo Alcântara  
**Дата** : 28/11/2023  
**Подтверждено** : 19/12/2023  
**CVE** : CVE-2023-49981  
**Протестировано на** : Windows

### Шаги для воспроизведения:

### Затронутые компоненты:

> /ci_fms/database/  
>  /ci_fms/uploads/  
>  /ci_fms/assets/  
>  /ci_fms/assets/backend/

  1. Для эксплуатации уязвимости злоумышленнику достаточно перейти по указанным директориям. Перейдите по URL: http://{IP}/ci_fms/database/, http://{IP}/ci_fms/uploads/ или http://{IP}/ci_fms/assets/. Я обнаружил, что множество важных файлов приложения можно получить напрямую через этот листинг директорий.



Обнаружил(и)/Благодарности:  
Geraldo Alcântara