漏洞总结 漏洞概述 该漏洞允许攻击者通过伪造的OAuth 2.0授权请求,利用默认管理员凭据(admin/admin)获取对Dolib ERP系统的完全访问权限。攻击者无需任何用户交互即可在目标服务器上创建新管理员账户并登录系统。 影响范围 受影响产品:Dolib ERP(所有版本) 受影响组件:OAuth 2.0授权端点 攻击向量:远程(无需认证) CVSS评分:9.8(严重) 修复方案 1. 立即措施: - 禁用OAuth 2.0功能(如非必需) - 修改默认管理员凭据 - 限制OAuth端点的网络访问 2. 长期修复: - 实施OAuth 2.0授权码验证 - 添加CSRF保护 - 实现IP白名单机制 - 启用双因素认证 POC代码 攻击流程 1. 伪造OAuth授权请求 2. 获取授权码 3. 交换访问令牌 4. 创建管理员账户 5. 获取系统控制权 缓解建议 定期更新系统到最新版本 实施网络分段和访问控制 监控异常OAuth请求 使用Web应用防火墙(WAF) 定期进行安全审计