SourceCodester Hospital Management System 1.0 IDOR Allows Permanent Deletion of Any Patient Account

このウェブページからのスクリーンショットより、以下の脆弱性に関する重要情報を取得できます。 1. 脆弱性タイトル： - SourceCodester Hospital Management System 1.0 の不適切なアクセス制御 2. 脆弱性情報： - Hospital Management System 1.0 におけるインセキュア・ダイレクト・オブジェクト・リファレンス（IDOR）脆弱性により、攻撃者は任意の患者アカウントを永久的に削除できる。 - 「Vaidya Mitra」医療機関向け Hospital Management System 1.0 の患者「アカウント削除」機能において、IDOR 脆弱性が存在する。ID パラメータに対するアクセス制御の不備により、攻撃者は任意の患者アカウントを永久的に削除できる。 3. PoC（Proof of Concept）手順： 1. 患者としてログインする 2. にアクセスする 3. アカウントの削除を試み、[Yes] で確認する前のリクエストを Burp Suite でインターセプトする 4. リクエスト を Burp Suite の Repeater に送信する 5. ID パラメータの値を他の患者のものに変更し、その患者アカウントを永久的に削除する 4. PoC 動画： - 5. 脆弱性の出典： - 6. 報告者： - Salah Tayeh (UID 77272) 7. 報告日時： - 2024/10/11 02:02 AM (7日前) 8. 審査日時： - 2024/11/11 09:28 AM (1日後) 9. ステータス： - Accepted（承認済み） 10. VulDB エントリ： - 283869 [SourceCodester Hospital Management System 1.0 delete-account.php id の不適切な認可] 11. ポイント： - 20 これらの情報は、脆弱性の性質、攻撃手法、PoC 手順、出典、報告者、報告および審査日時、VulDB エントリ、およびポイントについて詳細に記述しています。

目標達成 すべての支援者に感謝 — 100%達成しました！

SourceCodester Hospital Management System 1.0 IDOR Allows Permanent Deletion of Any Patient Account

目標達成すべての支援者に感謝 — 100%達成しました！