某注册管理信息系统存在全局越权漏洞

  • A+
所属分类:安全文章

点击蓝字 ·  关注我们

01

漏洞标题

某注册管理信息系统存在全局越权漏洞

02

漏洞类型

越权漏洞

03

漏洞等级

高危

04

漏洞地址

注册管理信息系统

http://xx.xxxxxxx.net/manage/Active_Comp.aspx#

05

漏洞详情


0x01

某注册管理信息系统,企业账户申请时,提交申请/撤回申请功能存在全局越权,简单遍历即可实现越权撤回申请,影响上万企业用户。

http://xx.xxxxxxx.net/manage/xxxxxxxx.aspx#


某注册管理信息系统存在全局越权漏洞


账户A下还没进行账户申请    测试账户A  aaa /[email protected]


某注册管理信息系统存在全局越权漏洞



账户B下越权帮A账户提交申请   测试账户B   ceshi /[email protected]

B账户id=10041   顺序是依次递增的


某注册管理信息系统存在全局越权漏洞


某注册管理信息系统存在全局越权漏洞


0x02

同理,在A账户下进行撤回申请操作,将id替换成B账户的,可以直接将B账户的已申请的材料进行越权撤回。

http://xx.xxxxxxx.net/manage/Active_Comp.aspx#

POST数据:

_act=approval&id=10042&flowstep=1&method=exec_apply&procname=uspSys_CompActive_save


某注册管理信息系统存在全局越权漏洞


某注册管理信息系统存在全局越权漏洞


因为这里id是依次递增的,可以简单实现将所有用户申请都全部撤回或者是提交。影响的范围还是比较广的。

06

漏洞危害

可以将多公司的申请都越权撤回或者是提交

07

建议措施

做好权限的控制,当前用户只允许操作自己的业务。


PS:本文仅用于技术讨论与分析,严禁用于任何非法用途,违者后果自负


EDI安全

某注册管理信息系统存在全局越权漏洞

扫二维码|关注我们

一个专注渗透实战经验分享的公众号


本文始发于微信公众号(EDI安全):某注册管理信息系统存在全局越权漏洞

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: