当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0119933

漏洞标题：中兴ZXSEC US统一安全网关系统存在设计缺陷可任意提升管理员

相关厂商：中兴通讯股份有限公司

漏洞作者： 深度安全实验室

提交时间：2015-06-12 09:29

修复时间：2015-09-10 15:12

公开时间：2015-09-10 15:12

漏洞类型：设计不当

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-06-12： 细节已通知厂商并且等待厂商处理中
2015-06-12： 厂商已经确认，细节仅向厂商公开
2015-06-15： 细节向第三方安全合作伙伴开放
2015-08-06： 细节向核心白帽子及相关领域专家公开
2015-08-16： 细节向普通白帽子公开
2015-08-26： 细节向实习白帽子公开
2015-09-10： 细节向公众公开

简要描述：

详细说明：

ZXSEC US 统一安全网关系统
案例：

https://www.lngmxx.com/
https://60.13.3.21/
https://58.42.250.234/
https://120.195.49.238/
https://124.163.249.126/


该系统存在设计缺陷，存在越权漏洞，普通用户权限账户可以自我提升为管理员权限账户~
拿https://www.lngmxx.com举例，首先管理员账号

admin  admin

1.jpg

管理员权限的账户功能强大，有很多功能，现在添加一个参观者权限的账户test

test a123456789

2.png

test账号只有很简单的功能~下面输入

https://www.lngmxx.com/cgi-bin/webapp?op=_zj_rpbo_bafq_pelt&hid_method=edit&userid=4

就可以编辑test账号的权限（userid为test的id号）

3.png

将用户的优先级由参观修改为管理，点击确定，然后重新登录test账号~此时test已经是管理权限账户了！

5.png

漏洞证明：

修复方案：

版权声明：转载请注明来源 深度安全实验室@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-06-12 15:10

厂商回复：

感谢~

最新状态：

暂无