IDOR漏洞：通过ID参数绕过授权删除/批准数据

漏洞概述 IDOR / Authorization Bypass — every cancel, delete, and approve action accepts ?id= without verifying ownership #13 该漏洞涉及在 和 路径下，使用用户提供的 作为 SQL 主键来操作行。没有对 进行比较，也没有所有权检查。因此，任何用户（包括匿名调用者）都可以影响任何订单、表、菜单项或注册用户。实验室示例显示，调用 作为匿名请求删除了 Bob 的订单，即使该订单属于不同的 。 影响范围 受影响版本：Commit: 7f0e7e4255e8fcfa48b62f9f1451b6ef18dc 漏洞类型：通过用户控制的 SQL 主键绕过授权（CWE-639）/ IDOR 受影响代码： - - - - - - 修复方案 根本原因：应用程序假设“如果 URL 有效，你就有权执行”。破坏性端点位于任何访问控制检查之外，唯一有会话检查的地方是 （如 、 等）。读取行时使用 ，但操作端点接收任意 并直接使用。 步骤： 1. 按不同用户播种订单。 2. 作为匿名调用者删除 Bob 的订单。 3. 以相同方式删除 Bob 的表预订。 4. 在管理端批准/取消任何订单（仍为匿名）。 POC 代码 影响 应用程序没有“你的订单”与“他们的订单”的概念。任何调用者都可以通过枚举 ID（如 、 等）来枚举订单，并删除它们或翻转其状态。结合 CVE-04（SQL 注入在同一 上），这是一个大规模 DELETE/UPDATE 原语，结合 CVE-18（CSRF），可以从任何经过身份验证的管理员浏览页面访问。 CVSS 3.1 评分 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H — 8.1 (High)（未认证子流上的这些相同文件单独报告为 CVE-13 Critical；此条目涵盖子流中的所有权检查方面。）

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

IDOR漏洞：通过ID参数绕过授权删除/批准数据

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

IDOR漏洞：通过ID参数绕过授权删除/批准数据

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！