搜索

[2177] 2020-10-16_某信息平台存在全局越权漏洞

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2020-10-16_某信息平台存在全局越权漏洞 某 信 息 平 台 存 在 全 局 越 权 漏 洞 原 创   无 剧   E D I 安 全   2 0 2 0 - 1 0 - 1 6 收 录 于 话 题   # 白 帽 之 旅   , 3 1 个 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 0 1 漏 洞 标 题 某 信 息 平 台 存 在 全 局 越 权 漏 洞 0 2 漏 洞 类 型 越 权 漏 洞 0 3 漏 洞 等 级 严 重 0 4 漏 洞 地 址 h t t p : / / w w w . x x x x . x x x . c n / 0 5 漏 洞 复 现 某 信 息 平 台 ， 注 册 阶 段 查 看 信 息 可 以 越 权 查 看 所 有 的 账 户 信 息 和 用 户 上 传 的 附 件 ， 因 为 申 报 涉 及 到 某 些 信 息 所 以 比 较 重 要 。 首 先 在 公 告 处 获 取 p i d 值 ：
获 取 p i d   值 ： 2 0 2 0 0 5 2 7 1 5 2 3 5 8     2 0 2 0 0 3 0 6 0 9 4 3 3 7 2 0 2 0 0 5 2 7 1 5 2 3 5 8 。 。 。 等 等 用 户 A 正 常 查 看 ：       账 户 A a d m i n @ q q . c o m / c e s h i 1 2 3 项 目 简 介 替 换 p i d 全 局 越 权 查 看 0 x 0 1   越 权 一 越 权 一 h t t p : / / w w w . x x x . x x x . c n / L J B S / P r o j e c t / P r o j e c t N e w . a s p x ? p i d = 2 0 2 0 0 5 2 7 1 5 2 3 5 8 & p n a m e = w e r w e r & p a c t i o n = v i e w

注 册 阶 段 全 局 越 权 ， 可 以 全 局 查 看 账 户 信 息 和 用 户 上 传 的 附 件 ， 附 件 可 以 下 载 。 0 x 0 2   越 权 二 越 权 二 h t t p : / / w w w . x x x . x x x . c n / L J B S / P r o j e c t / P r o j e c t Z C _ G B 2 0 1 9 . a s p x ? p i d = 2 0 2 0 0 5 2 7 1 5 2 3 5 8
管 理 处 全 局 越 权 查 看 。 0 6 漏 洞 危 害 可 以 全 局 越 权 查 看 用 户 提 交 的 信 息 和 用 户 信 息 ， 并 且 可 以 下 载 用 户 所 上 传 的 所 有 附 件 材 料 ， 这 些 材 料 拿 到 很 有 可 能 就 了 解 了 整 个 项 目 所 有 的 的 信 息 ， 商 业 竞 争 者 拿 到 这 些 信 息 很 有 可 能 就 会 造 成 极 大 的 危 害 。 毕 竟 信 息 比 较 重 要 。 0 7 建 议 措 施 0 x 0 3   越 权 三 越 权 三 h t t p : / / w w w . x x x . x x x . c n / L J B S / P r o j e c t / P r o j e c t Y X _ G B 2 0 1 9 . a s p x ? p i d = 2 0 2 0 0 5 2 7 1 5 2 3 5 8
做 好 权 限 的 控 制 ， 当 前 用 户 只 允 许 操 作 自 己 的 业 务 。 P S ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 。 E D I 安 全 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理