youlai-boot 后台管理系统授权绕过导致权限提升及账户篡改分析

漏洞概述 youlai-boot 是一个基于 Spring Boot 3 的单应用后台管理系统。其安全层是无状态的，JWT 过滤器对每个请求进行身份验证，除了少数白名单路径（如登录、验证码、刷新令牌、WebSocket 和 API 文档）。功能级别的授权仅通过 Spring 方法安全实现，使用 注解放置在各个处理器上。然而，没有 MVC 拦截器或方面来强制执行权限，导致任何经过身份验证的调用者都可以访问没有 注解的处理器。 该报告涵盖了两个在 v2.21.1 版本中更改特权状态且没有 注解的处理器，而同一控制器中的其他处理器则带有注解。 影响范围 漏洞 1：通过未授权的角色-权限分配实现权限提升 - 端点： - 处理器： - 缺失检查： - 影响：经过身份验证的低权限用户可以分配任何菜单和按钮权限给角色，从而立即获得管理员级别的权限。 漏洞 2：通过未授权的用户状态端点实现账户状态篡改 - 端点： - 处理器： - 缺失检查： - 影响：经过身份验证的低权限用户可以禁用超级管理员账户（root）或管理员账户（admin），从而阻止这些账户进行身份验证，或重新启用之前被禁用的管理员账户。 修复方案 漏洞 1：在 处理器上添加 注解，确保只有具有适当权限的用户才能调用该端点。 漏洞 2：在 处理器上添加 注解，确保只有具有适当权限的用户才能调用该端点。 详细攻击步骤 漏洞 1：权限提升 1. 根因：平台定义了功能级别的授权，但忽略了重写角色权限的处理器上的注解。 2. 攻击流程： - 经过身份验证的低权限用户调用 端点。 - 该端点重写角色的菜单和按钮权限集，并刷新 Redis 中的角色权限缓存。 - 由于没有授权检查，低权限用户可以分配任何菜单和按钮权限给角色。 - 权限缓存在同一调用中刷新，因此调用者立即获得管理员级别的权限。 漏洞 2：账户状态篡改 1. 根因：平台定义了功能级别的授权，但忽略了更新用户状态的处理器上的注解。 2. 攻击流程： - 经过身份验证的低权限用户调用 端点。 - 该端点启用或禁用任何用户账户，没有授权检查，也没有对目标是否为非特权用户的保护。 - 低权限用户可以禁用超级管理员账户（root）或管理员账户（admin），从而阻止这些账户进行身份验证，或重新启用之前被禁用的管理员账户。 验证 影响和限制：两个漏洞都需要一个经过身份验证的调用者，并通过静态源代码审查在固定发布提交中确认。运行时验证未执行。 参考 CVE 编号：CWE-862 缺少授权，CWE-269 不当特权管理 状态：这两个端点的公共公告尚未发布。在撰写本文时，已发布的 CVE 覆盖了同一控制器中的其他端点（参见引用和 dedup 笔记）。 代码块 总结 漏洞 1：通过未授权的角色-权限分配实现权限提升。 漏洞 2：通过未授权的用户状态端点实现账户状态篡改。 修复方案：在相关处理器上添加 注解，确保只有具有适当权限的用户才能调用这些端点。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

youlai-boot 后台管理系统授权绕过导致权限提升及账户篡改分析

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

youlai-boot 后台管理系统授权绕过导致权限提升及账户篡改分析

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！