Description
Code-projects Simple School Managment System 是一个基于 PHP 的学校管理系统，用于管理学校的日常事务。该系统的 '/index.php' 页面中的 'apass' 参数和 'aname' 参数存在身份验证绕过漏洞，攻击者可以利用该漏洞绕过身份验证，并访问未经授权的功能。
Simple School Managment System /index.php 权限绕过漏洞 （CVE-2024-25305）
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://nvd.nist.gov/vuln/detail/CVE-2024-25305
https://github.com/advisories/GHSA-pp7c-w62w-w9jq
https://cve.circl.lu/vuln/cve-2024-25305
https://cve.imfht.com/detail/CVE-2024-25305?lang=en
https://osv.dev/vulnerability/CVE-2024-25305
https://stack.watch/product/code-projects/simple-school-management-system/