FOSSBilling多个低权限Staff账户越权访问与认证绕过漏洞

多个授权漏洞在 admin API 端点 概述 FOSSBilling 中的多个授权漏洞允许低权限 staff 账户通过 admin API 端点执行未授权操作。根本原因是 模块标志（授予所有 staff 访问某些模块的权限）以及个别端点上不足的权限检查或不安全的参数处理。 影响 低权限 staff 成员（例如，没有管理权限的支持人员）可以： 读取所有系统设置，包括敏感的公司数据，如银行账号、BIC/SWIFT 代码、法律文本、服务条款、隐私政策和内部备注。 读取已解密的配置的任何扩展，包括 SMTP 凭据、支付网关 API 密钥、webhook 令牌、反垃圾邮件服务凭据和其他秘密。 读取系统环境详细信息，包括绝对部署路径、可写文件位置、PHP 环境信息和补丁状态。 有条件地触发系统 cron 执行，通过只读端点，导致发票处理、提醒发送、订单暂停、票证自动关闭和电子邮件发送。 启用或禁用全局语言包，修改整个安装的可用界面语言。 强制销毁任意管理员、staff 成员或客户的会话，通过提供攻击者控制的 和 参数，导致目标登录被终止和服务有效拒绝。 删除过期的客户端密码重置记录，在整个安装中，破坏账户恢复工作流。 这些漏洞破坏了普通 staff 用户和管理员之间的预期分离。泄露的数据可能导致欺诈或社会工程攻击，会话销毁可以中断工作流，未授权的 cron 执行可能触发非预期的业务操作。 受影响版本 所有版本，包括 0.7.2 及更早版本。 修复版本 0.8.0 详细信息 该问题是由 标志在某些模块上引起的，该标志绕过了所有授权 staff 成员的模块级权限检查。结合不足的端点级授权，这允许低权限 staff 访问敏感的 API 操作。 具体漏洞 ： 端点在 中执行无权限检查，返回整个 表。而写路径 强制执行细粒度权限，但读路径未使用这些控制。 ： 端点在 中接受一个 ext 参数并返回已解密的配置的任何扩展，而不检查 权限。 写路径正确调用 ，但读路径没有等效的守卫。 ： 端点在 中暴露环境详细信息，包括绝对部署路径、可写文件位置（如 ）、PHP 版本和扩展信息，以及补丁状态，没有任何权限检查。 ： 端点在 中有一个隐藏副作用：当 为 false 且上次 cron 执行超过 15 分钟时，它会触发 ，执行发票批量处理、提醒发送、订单暂停、票证自动关闭和电子邮件发送。 ： 端点在 中启用或禁用全局语言包，通过创建或删除 标记文件，而不检查 权限。 ： 端点在 中接受外部提供的 和 参数，并直接转发到 ，没有授权检查。匹配逻辑在 的 中使用攻击者控制的值来识别和删除任意会话。 ： 端点在 中执行全局状态更改清理操作，通过删除过期的客户端密码重置记录。尽管这是内部维护用途，但没有细粒度权限检查在执行前强制执行。因此，任何低权限 staff 账户，只要可以通过模块级访问到达 Client Admin API，就可以触发此删除并干扰账户恢复工作流。 此外， 标志在 Security 模块（ ）中允许任何已认证的 staff 成员访问帮助端点，而无需任何特定权限： ：返回安装可用的安全检查列表。不执行权限检查。相反， 和 确实需要 权限。 ：提供任意 IP 地址的地理位置和 ASN 信息。不执行权限检查。这有效地将安全模块暴露为任何已登录 staff 成员的情报查找服务。 不完整的字段保护在 方法维护一个 数组，其中包含需要 权限的参数名称。此列表包括 ，但省略了四个银行相关字段： 、 、 和 。任何具有 的 staff 成员都可以设置这些值，而无需持有 。 此外，当 拒绝受保护的字段时， 静默返回 true 而不是引发错误，因此混合请求部分成功，而没有指示某些字段被拒绝。篡改的银行详细信息显示在客户发票、PDF 和客户端门户页脚中，存在误发支付的风险。 变通方法 将 staff 账户限制为仅需要访问敏感设置的人员。 使用反向代理或 WAF 限制对受影响端点的访问，仅限受信任的 IP 地址或更高权限角色。 致谢 感谢 @Mitchell45 负责任地报告这些漏洞。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

FOSSBilling多个低权限Staff账户越权访问与认证绕过漏洞

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

FOSSBilling多个低权限Staff账户越权访问与认证绕过漏洞

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！