搜索

[2191] 2020-10-31_某注册管理信息系统存在全局越权漏洞

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2020-10-31_某注册管理信息系统存在全局越权漏洞 某 注 册 管 理 信 息 系 统 存 在 全 局 越 权 漏 洞 原 创   无 剧   E D I 安 全   2 0 2 0 - 1 0 - 3 1 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 0 1 漏 洞 标 题 某 注 册 管 理 信 息 系 统 存 在 全 局 越 权 漏 洞 0 2 漏 洞 类 型 越 权 漏 洞 0 3 漏 洞 等 级 高 危 0 4 漏 洞 地 址 注 册 管 理 信 息 系 统 h t t p : / / x x . x x x x x x x . n e t / m a n a g e / A c t i v e _ C o m p . a s p x # 0 5 漏 洞 详 情 某 注 册 管 理 信 息 系 统 ， 企 业 账 户 申 请 时 ， 提 交 申 请 / 撤 回 申 请 功 能 存 在 全 局 越 权 ， 简 单 遍 历 即 可 实 现 越 权 撤 回 申 请 ， 影 响 上 万 企 业 用 户 。 h t t p : / / x x . x x x x x x x . n e t / m a n a g e / x x x x x x x x . a s p x # 0 x 0 1
账 户 A 下 还 没 进 行 账 户 申 请         测 试 账 户 A     a a a   / c e s h i 1 2 3 @ 账 户 B 下 越 权 帮 A 账 户 提 交 申 请       测 试 账 户 B       c e s h i   / c e s h i 1 2 3 @ B 账 户 i d = 1 0 0 4 1       顺 序 是 依 次 递 增 的
同 理 ， 在 A 账 户 下 进 行 撤 回 申 请 操 作 ， 将 i d 替 换 成 B 账 户 的 ， 可 以 直 接 将 B 账 户 的 已 申 请 的 材 料 进 行 越 权 撤 回 。 h t t p : / / x x . x x x x x x x . n e t / m a n a g e / A c t i v e _ C o m p . a s p x # P O S T 数 据 ： 0 x 0 2 _ a c t = a p p r o v a l & i d = 1 0 0 4 2 & f l o w s t e p = 1 & m e t h o d = e x e c _ a p p l y & p r o c n a m e = u s p S y s _ C o m p A c t i v e _ s a v e
因 为 这 里 i d 是 依 次 递 增 的 ， 可 以 简 单 实 现 将 所 有 用 户 申 请 都 全 部 撤 回 或 者 是 提 交 。 影 响 的 范 围 还 是 比 较 广 的 。 0 6 漏 洞 危 害
可 以 将 多 公 司 的 申 请 都 越 权 撤 回 或 者 是 提 交 。 0 7 建 议 措 施 做 好 权 限 的 控 制 ， 当 前 用 户 只 允 许 操 作 自 己 的 业 务 。 P S ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 。 E D I 安 全 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理