Bludit CMS Access Control Bypass: Session Persistence After Account Deletion

脆弱性概要 Bludit CMS には重大なアクセス制御の脆弱性があり、ユーザーアカウントがデータベースから物理的に削除された後も、そのアクティブセッションが依然有効な状態です。この「ゴーストセッション」により、権限が取り消されたユーザーがシステムに対する完全な未承認アクセスを維持できます。 影響範囲 影響を受けるバージョン：3.22.0未満 修正バージョン：3.22.0 修正方針 アプリケーションは「完全な仲介（フル・プロキシ）」のセキュリティ原則を実装する必要があります。サーバーサイドの 変数の存在だけでアクセス権を付与するべきではありません（この変数は改ざんの可能性あり）。 メソッドを修正し、リクエストごとにユーザーデータベースに対して主観の妥当性を検証するようにしてください。 POCコード ```php // ユーザーがログインしている場合はTRUE、それ以外はFALSEを返します public function isLogged() { if (Session::get('fingerPrint') == $this->fingerPrint()) { $username = Session::get('username'); if (empty($username)) { return false; } else { Log::set('_METHOD', $_SERVER['REQUEST_METHOD']); Log::set('_REF', $_SERVER['HTTP_REFERER']); Log::set('_USER', $username); Log::set('_URL', $_SERVER['REQUEST_URI']); Log::set('_IP', $_SERVER['REMOTE_ADDR']); Log::set('_UA', $_SERVER['HTTP_USER_AGENT']); Log::set('_TIME', time()); Log::set('_SESSION', Session::getId()); Log::set('_FINGERPRINT', $this->fingerPrint()); Log::set('_USERID', $this->id()); Log::set('_ROLE', $this->role()); Log::set('_STATUS', $this->status()); Log::set('_EMAIL', $this->email()); Log::set('_NAME', $this->name()); Log::set('_LASTLOGIN', $this->lastLogin()); Log::set('_LASTLOGOUT', $this->lastLogout()); Log::set('_LASTIP', $this->lastIp()); Log::set('_LASTUA', $this->lastUa()); Log::set('_LASTFINGERPRINT', $this->lastFingerprint()); Log::set('_LASTSESSION', $this->lastSession()); Log::set('_LASTURL', $this->lastUrl()); Log::set('_LASTMETHOD', $this->lastMethod()); Log::set('_LASTREF', $this->lastRef()); Log::set('_LASTUSER', $this->lastUser()); Log::set('_LASTIP', $this->lastIp()); Log::set('_LASTUA', $this->lastUa()); Log::set('_LASTFINGERPRINT', $this->lastFingerprint()); Log::set('_LASTSESSION', $this->lastSession()); Log::set('_LASTURL', $this->lastUrl()); Log::set('_LASTMETHOD', $this->lastMethod()); Log::set('_LASTREF', $this->lastRef()); Log::set('_LASTUSER', $this->lastUser()); Log::set('_LASTIP', $this->lastIp()); Log::set('_LASTUA', $this->lastUa()); Log::set('_LASTFINGERPRINT', $this->lastFingerprint()); Log::set('_LASTSESSION', $this->lastSession()); Log::set('_LASTURL', $this->lastUrl()); Log::set('_LASTMETHOD', $this->lastMethod()); Log::set('_LASTREF', $this->lastRef()); Log::set('_LASTUSER', $this->lastUser()); Log::set('_LASTIP', $this->lastIp()); Log::set('_LASTUA', $this->lastUa()); Log::set('_LASTFINGERPRINT', $this->lastFingerprint()); Log::set('_LASTSESSION', $this->lastSession()); Log::set('_LASTURL', $this->lastUrl()); Log::set('_LASTMETHOD', $this->lastMethod()); Log::set('_LASTREF', $this->lastRef()); Log::set('_LASTUSER', $this->lastUser()); Log::set('_LASTIP', $this->lastIp()); Log::set('_LASTUA', $this->lastUa()); Log::set('_LASTFINGERPRINT', $this->lastFingerprint()); Log::set('_LASTSESSION

目標達成すべての支援者に感謝 — 100%達成しました！

Bludit CMS Access Control Bypass: Session Persistence After Account Deletion

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Bludit CMS Access Control Bypass: Session Persistence After Account Deletion

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！