漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-085881
漏洞标题：华润三九OTC推广费用管理系统越权操作
相关厂商：华润三九
漏洞作者： 老周
提交时间：2014-12-07 20:18
修复时间：2015-01-21 20:18
公开时间：2015-01-21 20:18
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-12-07： 细节已通知厂商并且等待厂商处理中
2014-12-11： 厂商已经确认，细节仅向厂商公开
2014-12-21： 细节向核心白帽子及相关领域专家公开
2014-12-31： 细节向普通白帽子公开
2015-01-10： 细节向实习白帽子公开
2015-01-21： 细节向公众公开
简要描述：
由于系统没有对用户的访问权限进行限制，造成越权操作
详细说明：
202.105.134.105
由于系统没有对用户之间的访问权限进行限制，造成越权操作。
低权限用户可以通过直接访问URL的方式，访问高权限用户的功能页面。
下图为低权限用户访问人员管理功能
下图为修改省份参数查看其它省市客户信息
越权访问所有活动内容
通过修改taskID以及流程ID，实现越权审批任意流程
漏洞证明：
下图为低权限用户访问人员管理功能
下图为修改省份参数查看其它省市客户信息
越权访问所有活动内容
通过修改taskID以及流程ID，实现越权审批任意流程
修复方案：
优化用户权限控制
版权声明：转载请注明来源 老周@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2014-12-11 13:55
厂商回复：
在跟进
最新状态：
暂无