SourceCodester Class Scheduling System 1.0 POST Parameter search_teacher_result.php teacher cross site scripting
CVSS Wynik metatemperatury | Exploit Aktualna Cena (≈) | Wynik odsetkowy CTI |
---|---|---|
4.0 | $0-$5k | 0.08 |
Przegląd
W SourceCodester Class Scheduling System 1.0 została odkryta podatność. Podatnością dotknięta jest nieznana funkcja w pliku search_teacher_result.php w komponencie POST Parameter Handler. Dzięki manipulacji argumentem teacher przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności cross site scripting. Raport na temat podatności został udostępniony pod adresem github.com. Podatność ta posiada unikalny identyfikator CVE-2023-2826. Możliwe jest zdalne przeprowadzenie ataku. Techniczne szczegóły są znane. Uważa się go za proof-of-concept. Exploit można ściągnąć pod adresem github.com. [Detale]
IOB - Indicator of Behavior (211)
Zajęcia
IOC - Indicator of Compromise (6)
These indicators of compromise highlight associated network ranges which are known to be part of research and attack activities.
ID | IP range | Aktor | Rodzaj | Pewność siebie |
---|---|---|---|---|
1 | 18.191.5.0/24 | Cobalt Strike | predictive | Wysoki |
2 | XX.XX.XXX.X/XX | Xxxxxx | predictive | Wysoki |
3 | XX.XX.XXX.X/XX | Xxxxxxxx | predictive | Wysoki |
4 | XX.XXX.XX.X/XX | Xxxxxx | predictive | Wysoki |
5 | XXX.XXX.XXX.X/XX | Xxxxxx Xxxxxx | predictive | Wysoki |
6 | XXX.XXX.XXX.X/XX | Xxxxxx Xxxxxx Xx Xxxxxxx | predictive | Wysoki |
TTP - Tactics, Techniques, Procedures (1)
Tactics, techniques, and procedures summarize the suspected MITRE ATT&CK techniques used. This data is unique as it uses our predictive model for actor profiling.
ID | Technique | Klasa | Luki w zabezpieczeniach | Wektor dostępu | Rodzaj | Pewność siebie |
---|---|---|---|---|---|---|
1 | T1059.007 | CAPEC-209 | CWE-79 | Basic Cross Site Scripting | verified | Wysoki |
IOA - Indicator of Attack (2)
These indicators of attack list the potential fragments used for technical activities like reconnaissance, exploitation, privilege escalation, and exfiltration. This data is unique as it uses our predictive model for actor profiling.
ID | Klasa | Indicator | Rodzaj | Pewność siebie |
---|---|---|---|---|
1 | File | search_teacher_result.php | verified | Wysoki |
2 | Argument | xxxxxxx | verified | Niski |