记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

致远A8-m企业版v3.20SP1协同管理软件几个小问题打包

2014-12-30 21:35

1.公文管理功能中的文件夹权限越权管理

在公文管理功能中,高权限的用户可以在文件夹的属性中指定该文件夹的访问权限。但是在操作过程中,用户可以通过修改链接中的关键参数实现对文件夹权限的控制。

下图为正常权限中用户对文件夹属性的访问截图

2014-11-20_131205.jpg



下图为修改关键参数截图,将参数中的false改为true即可激活相应的权限控制

2014-11-20_131028.jpg



下图为修改权限之后的访问截图

2014-11-20_130949.jpg





2.越权查看指定用户的待办业务(只能查看标题,内容无法访问)

在对待办工作查看功能中,发现对用户待办工作列表的用户身份标识是通过用户ID进行判断的,而改参数通过GET方式传递至服务器,在该过程中,用户可以对ID参数进行修改,修改为指定用户ID时,用户便可查看该用户的待办业务列表,但是无法对其进行访问。

下图为本账户待办业务列表

2014-11-20_131608.jpg



下图为修改ID参数截图

2014-11-20_131656.jpg



下图为指定用户待办业务列表

2014-11-20_131618.jpg





3.指定后缀文件上传

在用户头像上传功能中,发现上传文件后缀可以通过数据包中的extensions参数指定,但是好像程序并不是将文件保存在服务器中,而是保存在数据库中以便调用,由于没有服务器权限,这但无法确定。

下图为上传JSP后缀文件失败截图

2014-11-20_164846.jpg



下图为修改extensions参数成功上传JSP后缀文件成功截图

2014-11-20_164806.jpg



漏洞证明:

1.公文管理功能中的文件夹权限越权管理

下图为正常权限中用户对文件夹属性的访问截图

2014-11-20_131205.jpg



下图为修改关键参数截图,将参数中的false改为true即可激活相应的权限控制

2014-11-20_131028.jpg



下图为修改权限之后的访问截图

2014-11-20_130949.jpg





2.越权查看指定用户的待办业务(只能查看标题,内容无法访问)

下图为本账户待办业务列表

2014-11-20_131608.jpg



下图为修改ID参数截图

2014-11-20_131656.jpg



下图为指定用户待办业务列表

2014-11-20_131618.jpg





3.指定后缀文件上传

下图为上传JSP后缀文件失败截图

2014-11-20_164846.jpg



下图为修改extensions参数成功上传JSP后缀文件成功截图

2014-11-20_164806.jpg

修复方案:

建议对客观权限进行严格控制

知识来源: www.wooyun.org/bugs/wooyun-2014-084008

阅读:248521 | 评论:0 | 标签:无

想收藏或者和大家分享这篇好文章→复制链接地址

“致远A8-m企业版v3.20SP1协同管理软件几个小问题打包”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

关注公众号hackdig,学习最新黑客技术

推广

工具

标签云