在用户基本信息修改处,存在设计缺陷,导致EasyTalk提升自己为管理员,而且还能无限增加自己的粉丝等啊!
来看看漏洞所在文件:
/Home/Lib/Action/SettingAction.class.php
这里只是通过循环接收数字中的数据的,没有进行限制,所以我们可以任意添加字段及内容。
来看看新注册的用户的信息:
我们来设置新注册用户222222的基本信息,我们添加了两个字段isadmin和followme_num。
构造如下:
返回success,说明修改成功啦。
来看看用户222222的信息:
此时新注册用户222222已经是管理员了,粉丝数已经被修改了。