PrestaHotelRoomsBooking越权访问漏洞

漏洞概述 标题: Unauthorized Hotel Access in Admin Room Booking 摘要: 在管理员房间预订控制器中存在权限绕过漏洞。代码接受了来自URL的 值，并在预订工作流中使用，而没有首先确认当前登录的员工是否有权访问该酒店。这允许具有对一家酒店访问权限的员工潜在地查看或操纵其授权范围之外的另一家酒店的预订数据。 漏洞描述: 易受攻击的逻辑位于 。修复前，控制器有效地执行了以下操作： 请求参数在没有验证员工配置文件是否有权访问所选酒店的情况下被信任。因为酒店访问应该根据员工配置文件或分配的权限进行限制，接受来自客户端的任意 值创建了授权漏洞。 影响范围 此问题可能允许低权限员工： 查看未经授权酒店的预订日历； 创建或操纵他们无权访问的酒店中的房间预订； 泄露有关房间可用性、客人或酒店预订活动的信息； 在应该按酒店隔离的权限下执行跨酒店分支的未经授权操作。 修复方案 修复方案未在页面中明确提及，但根据漏洞描述，修复应涉及在接收和使用 值之前添加权限验证。具体来说，应在控制器中检查当前登录的员工是否有权访问指定的酒店，然后再允许进行任何操作。 利用代码（PoC） 页面中提供了详细的利用步骤和截图，但没有提供具体的PoC代码块。以下是利用步骤的简要总结： 1. 以管理员身份登录，创建新酒店，例如 。 2. 转到 ，创建新角色，并分配权限。 3. 添加具有新角色的新员工。 4. 以酒店访问受限的员工身份登录到Back Office，进入 并点击搜索。 5. 在URL中的 参数中，将值从 修改为 。 通过这些步骤，攻击者可以访问未经授权酒店的房间状态。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

PrestaHotelRoomsBooking越权访问漏洞

目标达成感谢每一位支持者 — 我们达成了 100% 目标！