搜索

[21776] 2021-03-15_越权漏洞

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2021-03-15_越权漏洞 越 权 漏 洞 L e m o n S e c   2 0 2 1 - 0 3 - 1 5 越 权 访 问 漏 洞 分 为 平 行 越 权 访 问 漏 洞 与 垂 直 越 权 访 问 漏 洞 两 类 。 平 行 越 权 访 问 漏 洞 指 的 是 权 限 平 级 的 两 个 用 户 之 间 的 越 权 访 问 。 比 如 一 个 普 通 的 用 户 A 通 常 只 能 够 对 自 己 的 一 些 信 息 进 行 增 、 删 、 改 、 查 ， 但 是 由 于 开 发 者 的 一 时 疏 忽 ， 在 对 信 息 进 行 增 、 删 、 改 、 查 的 时 候 未 判 断 所 需 要 操 作 的 信 息 是 否 属 于 对 应 的 用 户 。 因 此 ， 导 致 用 户 A 可 以 操 作 其 他 人 的 信 息 。 垂 直 越 权 访 问 漏 洞 指 的 是 权 限 不 等 的 两 个 用 户 之 间 的 越 权 访 问 。 一 般 都 是 低 权 限 的 用 户 可 以 直 接 访 问 高 权 限 的 用 户 的 信 息 。 某 站 存 在 越 权 访 问 漏 洞 ， 攻 击 者 可 通 过 截 取 登 录 请 求 数 据 包 ， 此 时 会 看 到 r o l e = 3 。 换 而 言 之 ， 常 规 登 录 时 ， r o l e = 3 ， 如 图 1 及 图 2 所 示 。 图 1     截 取 登 录 请 求 数 据 包 图 2     r o l e = 3 登 录 成 功 此 时 ， 将 r o l e = 3 改 成 r o l e = 2 ， 发 送 请 求 数 据 包 ， 如 图 3 所 示 。
图 3     r o l e = 2 登 录 成 功 此 时 ， 继 续 将 r o l e = 2 改 成 r o l e = 1 ， 发 送 请 求 数 据 包 ， 如 图 4 所 示 。 图 4     r o l e = 1 登 录 成 功 我 们 可 以 看 到 ， 当 r o l e = 3 、 r o l e = 2 、 r o l e = 1 时 ， 管 理 权 限 依 次 递 增 ， 其 对 应 的 角 色 可 能 分 别 是 学 生 、 辅 导 员 及 管 理 员 。 通 过 修 改 r o l e 参 数 的 值 ， 攻 击 者 达 到 了 逐 级 越 权 访 问 的 目 的 。 微 信 公 众 号 ： 计 算 机 与 网 络 安 全 I D ： C o m p u t e r - n e t w o r k
一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理