搜索

[28192] 2020-02-29_越权漏洞概述

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2020-02-29_越权漏洞概述 越 权 漏 洞 概 述 闭 眼 就 能 看 得 见   O t s 安 全   2 0 2 0 - 0 2 - 2 9 常 见 越 权 漏 洞 演 示 ： 平 行 越 权 常 见 越 权 漏 洞 演 示 ： 垂 直 越 权 越 权 漏 洞 更 常 见 防 范 措 施 越 权 漏 洞 概 述 由 于 没 有 用 户 权 限 进 行 严 格 的 判 断 ， 导 致 低 权 限 的 账 号 ( 比 如 普 通 用 户 ) 可 以 去 完 成 高 权 限 账 号 ( 比 如 超 级 管 理 员 ) 范 围 内 的 操 作 。 平 行 越 权 平 行 越 权 ： A 用 户 和 B 用 户 属 于 同 一 级 别 用 户 ， 但 各 自 不 能 操 作 对 方 个 人 信 息 ， A 用 户 如 果 越 权 操 作 B 用 户 的 个 人 信 息 的 情 况 称 为 平 行 越 权 操 作 。 垂 直 越 权 垂 直 越 权 ： A 用 户 权 限 高 于 B 用 户 ， B 用 户 越 权 操 作 A 用 户 的 权 限 的 情 况 称 为 垂 直 越 权 。 越 权 漏 洞 属 于 逻 辑 漏 洞 ， 是 由 于 权 限 检 验 的 逻 辑 不 够 严 谨 导 致 。 每 个 应 用 系 统 其 用 户 对 应 的 权 限 是 根 据 其 业 务 功 能 划 分 的 ， 而 每 个 企 业 的 业 务 又 都 是 不 一 样 的 。 因 此 越 权 漏 洞 很 难 通 过 扫 描 工 具 发 现 出 来 ， 往 往 需 要 通 过 手 动 进 行 测 试 。 常 见 越 权 漏 洞 演 示 ： 常 见 越 权 漏 洞 演 示 ： 平 行 越 权 平 行 越 权 登 陆 l u c y 用 户 查 看 个 人 信 息
在 l u c y 账 户 下 ， 修 改 u r l 中 的 请 求 ， 测 试 水 平 越 权 ， 可 以 查 到 l i l i 的 信 息 。 后 台 代 码 分 析 。 没 有 使 用 s e s s i o n 来 校 验 ， 而 是 使 用 的 传 进 来 的 值 ， 权 限 校 验 出 现 问 题 ， 这 里 应 该 跟 登 陆 状 态 进 行 绑 定 。 常 见 越 权 漏 洞 演 示 ： 常 见 越 权 漏 洞 演 示 ： 垂 直 越 权 垂 直 越 权 思 路 登 陆 超 级 管 理 员 ， 进 行 仅 管 理 员 有 的 权 限 的 操 作 ， 然 后 抓 取 该 操 作 的 数 据 包 ， 退 出 超 级 管 理 员 。
登 陆 普 通 管 理 员 ， 用 普 通 管 理 员 的 身 份 ， 该 操 作 的 数 据 包 进 行 一 次 重 放 。 登 陆 超 级 管 理 员
退 出 登 陆 后 ， 对 数 据 包 r e p t e r 一 下 ， c o o k i e 失 效 了 ， 创 建 用 户 操 作 没 有 成 功 。
登 陆 普 通 用 户 ， 获 取 c o o k i e
使 用 普 通 用 户 c o o k i e ， 重 放 管 理 员 用 户 新 建 用 户 操 作 。 普 通 用 户 身 份 下 添 加 a b 用 户 成 功 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理