Dolibarr ERP权限绕过：普通用户删除管理员账户漏洞分析

漏洞概述 漏洞标题: dolibarr software Privilege Bypass Allows Any User to Delete Admin Accounts 漏洞描述: Dolibarr ERP/CRM 在用户尝试禁用另一个用户账户时，会执行管理员状态检查，正确阻止该操作并显示错误 "OnlyAdminUsersCanDisableAdminUsers"（当目标是管理员时）。然而，此检查未应用于删除操作。因此，任何拥有标准非管理员权限 "Supprimer ou désactiver les autres utilisateurs"（删除或禁用其他用户）的用户，可以通过直接操纵删除请求的 id 参数，删除非管理员账户，甚至当等效的禁用操作被正确阻止时。 影响范围 漏洞类型: 权限绕过 CVSS 评分: 9.0 (Critical) CVSS 向量: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 发现者: Abderrahmane Akkoum 修复方案 步骤复现**: 1. 以低权限用户（test）登录，该用户具有 "Supprimer ou désactiver les autres utilisateurs" 权限，且没有其他管理员相关权限（通过用户/权限页面确认）。 2. 导航到用户账户，该账户允许管理并点击 "Désactiver"（禁用）。 3. 在 Burp Suite 中拦截请求： 4. 将 id 参数更改为 SuperAdmin 账户的 ID 并转发请求。 5. 观察结果：应用程序正确阻止了操作并显示 "OnlyAdminUsersCanDisableAdminUsers"。 6. 现在重复相同的过程，但这次触发删除操作而不是禁用，使用相同的低权限用户（test 账户）： 7. 拦截请求并将 id 参数更改为 SuperAdmin 账户的 ID。 POC 代码 总结 该漏洞允许任何拥有特定权限的用户通过操纵删除请求的 id 参数，删除管理员账户，即使禁用操作被正确阻止。这是一个严重的安全问题，需要立即修复。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Dolibarr ERP权限绕过：普通用户删除管理员账户漏洞分析

目标达成感谢每一位支持者 — 我们达成了 100% 目标！