springboot-project Seller-side Authentication Bypass & Fix

漏洞概述 漏洞名称：springboot-project 卖家端认证绕过漏洞（Seller-Side Authentication Bypass） 漏洞类型：认证/授权绕过（Authentication Bypass） 根本原因： 切面中的 AOP 切入点（ ）和授权校验方法（ / ）被整体注释掉，且项目未配置其他拦截器或过滤器，导致卖家管理接口完全无认证保护。 影响：未认证攻击者可无登录、无 Cookie、无 Session 直接访问卖家后台接口，可列出/修改/取消订单、上下架商品、修改分类等。 影响范围 受影响版本：springboot-project Seller-side v1.0.0 受影响接口（均无需登录即可访问）： - - - 可执行操作： 1. 未认证访问卖家商品列表（ ） 2. 未认证访问卖家订单列表（ ） 3. 未认证执行写操作——商品下架（ ），数据库 由 0 变为 1，且持久化生效。 修复方案 恢复 中被注释的授权逻辑（取消注释 、 、 等），使 AOP 切面重新生效。 或为卖家端接口补充统一的认证拦截器/过滤器，强制校验登录态（Cookie/Token）。 对写操作接口（如商品下架）增加服务端权限与状态校验，防止越权修改。 POC / 利用代码 1. 未认证访问卖家商品列表 响应返回“卖家后台管理系统”商品页，无登录重定向。 2. 未认证访问卖家订单列表 返回订单管理页，无需任何认证。 3. 未认证商品下架（写操作） 响应 HTTP/1.1 200 “成功”，数据库 由 0 改为 1（off-sale 生效并持久化）。 数据库验证 SQL 核心代码（被注释的授权切面）

目標達成すべての支援者に感謝 — 100%達成しました！

springboot-project Seller-side Authentication Bypass & Fix

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

springboot-project Seller-side Authentication Bypass & Fix

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！