搜索

[20571] 2021-04-19_X天高级可持续威胁安全检测系统越权访问漏洞

文档创建者：s7ckTeam
浏览次数：107
最后更新：2025-01-18
2021-04-19_X天高级可持续威胁安全检测系统越权访问漏洞 X 天   高 级 可 持 续 威 胁 安 全 检 测 系 统   越 权 访 问 漏 洞 K h a n 安 全 攻 防 实 验 室   2 0 2 1 - 0 4 - 1 9 以 下 文 章 来 源 于 P e i Q i 文 库   ， 作 者 P e i Q i 文 库 一 一 ： 漏 洞 描 述 ： 漏 洞 描 述 X 天 天   高 级 可 持 续 威 胁 安 全 检 测 系 统 高 级 可 持 续 威 胁 安 全 检 测 系 统   存 在 越 权 访 问 漏 洞 ， 攻 击 者 可 以 通 过 工 具 修 改 特 定 的 返 回 包 导 致 越 权 后 台 查 看 敏 存 在 越 权 访 问 漏 洞 ， 攻 击 者 可 以 通 过 工 具 修 改 特 定 的 返 回 包 导 致 越 权 后 台 查 看 敏 感 信 息 感 信 息 二 二 :     漏 洞 影 响 漏 洞 影 响 X 天 天   高 级 可 持 续 威 胁 安 全 检 测 系 统 高 级 可 持 续 威 胁 安 全 检 测 系 统 三 三 :     漏 洞 复 现 漏 洞 复 现 登 录 页 面 如 下 登 录 页 面 如 下 P e i Q i 文 库 文 库   . 乌 拉 乌 拉 ！
其 中 抓 包 过 程 中 发 现 请 求 的 一 个 身 份 验 证 其 中 抓 包 过 程 中 发 现 请 求 的 一 个 身 份 验 证   U r l 其 中 其 中   l o g i n _ s t a t u s   为 为   f a l s e ,   将 参 数 使 用 将 参 数 使 用   B u r p   替 换 响 应 包 为 替 换 响 应 包 为   t r u e 请 求 请 求   / a p i / u s e r / i s l o g i n   时 成 功 越 过 身 份 验 证 时 成 功 越 过 身 份 验 证 { " r o l e " :   " " ,   " l o g i n _ s t a t u s " :   f a l s e ,   " r e s u l t " :   " o k " }
再 次 访 问 首 页 验 证 越 权 漏 洞 再 次 访 问 首 页 验 证 越 权 漏 洞   四 四 :     关 于 文 库 关 于 文 库 （ 文 库 暂 时 关 闭 一 段 时 间 ， 敏 感 问 题 解 决 后 再 次 开 放 （ 文 库 暂 时 关 闭 一 段 时 间 ， 敏 感 问 题 解 决 后 再 次 开 放 ~ ） ） 在 线 文 库 ： 在 线 文 库 ： h t t p : / / w i k i . p e i q i . t e c h G i t h u b ： ： h t t p s : / / g i t h u b . c o m / P e i Q i 0 / P e i Q i - W I K I - P O C 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理