致远A8-m企业版v3.20SP1协同管理软件几个小问题打包

2014-11-20T00:00:00
ID SSV:93333
Type seebug
Reporter Root
Modified 2014-11-20T00:00:00

Description

简要描述:

本次发现致远A8-m企业版v3.20SP1协同管理软件中的几个小问题,如下: 1.公文管理功能中的文件夹权限越权管理; 2.越权查看指定用户的待办业务(只能查看标题,内容无法访问); 3.指定后缀文件上传。

详细说明:

1.公文管理功能中的文件夹权限越权管理 在公文管理功能中,高权限的用户可以在文件夹的属性中指定该文件夹的访问权限。但是在操作过程中,用户可以通过修改链接中的关键参数实现对文件夹权限的控制。 下图为正常权限中用户对文件夹属性的访问截图

<img src="https://images.seebug.org/upload/201411/201712147b6998e163f63013e6b859e385b36926.jpg" alt="2014-11-20_131205.jpg" width="600" onerror="javascript:errimg(this);">

下图为修改关键参数截图,将参数中的false改为true即可激活相应的权限控制

<img src="https://images.seebug.org/upload/201411/20171324391ad62861c63afe202a2ce6c19423dd.jpg" alt="2014-11-20_131028.jpg" width="600" onerror="javascript:errimg(this);">

下图为修改权限之后的访问截图

<img src="https://images.seebug.org/upload/201411/20171344f3d7ad04d35b85120396c9c0d1a0a139.jpg" alt="2014-11-20_130949.jpg" width="600" onerror="javascript:errimg(this);">

2.越权查看指定用户的待办业务(只能查看标题,内容无法访问) 在对待办工作查看功能中,发现对用户待办工作列表的用户身份标识是通过用户ID进行判断的,而改参数通过GET方式传递至服务器,在该过程中,用户可以对ID参数进行修改,修改为指定用户ID时,用户便可查看该用户的待办业务列表,但是无法对其进行访问。 下图为本账户待办业务列表

<img src="https://images.seebug.org/upload/201411/2017180176e653f197e8a5f64061a2871c16120d.jpg" alt="2014-11-20_131608.jpg" width="600" onerror="javascript:errimg(this);">

下图为修改ID参数截图

<img src="https://images.seebug.org/upload/201411/201719119ea476609ae9547634564343bdcad354.jpg" alt="2014-11-20_131656.jpg" width="600" onerror="javascript:errimg(this);">

下图为指定用户待办业务列表

<img src="https://images.seebug.org/upload/201411/201719437839c14fd3bbcc3b5ad67da674a30570.jpg" alt="2014-11-20_131618.jpg" width="600" onerror="javascript:errimg(this);">

3.指定后缀文件上传 在用户头像上传功能中,发现上传文件后缀可以通过数据包中的extensions参数指定,但是好像程序并不是将文件保存在服务器中,而是保存在数据库中以便调用,由于没有服务器权限,这但无法确定。 下图为上传JSP后缀文件失败截图

<img src="https://images.seebug.org/upload/201411/20172310e296a3510359c01644d8dc48df9a44a8.jpg" alt="2014-11-20_164846.jpg" width="600" onerror="javascript:errimg(this);">

下图为修改extensions参数成功上传JSP后缀文件成功截图

<img src="https://images.seebug.org/upload/201411/20172425693e700f25aebeb24e19093a88dd60f6.jpg" alt="2014-11-20_164806.jpg" width="600" onerror="javascript:errimg(this);">

漏洞证明:

1.公文管理功能中的文件夹权限越权管理 下图为正常权限中用户对文件夹属性的访问截图

<img src="https://images.seebug.org/upload/201411/201712147b6998e163f63013e6b859e385b36926.jpg" alt="2014-11-20_131205.jpg" width="600" onerror="javascript:errimg(this);">

下图为修改关键参数截图,将参数中的false改为true即可激活相应的权限控制

<img src="https://images.seebug.org/upload/201411/20171324391ad62861c63afe202a2ce6c19423dd.jpg" alt="2014-11-20_131028.jpg" width="600" onerror="javascript:errimg(this);">

下图为修改权限之后的访问截图

<img src="https://images.seebug.org/upload/201411/20171344f3d7ad04d35b85120396c9c0d1a0a139.jpg" alt="2014-11-20_130949.jpg" width="600" onerror="javascript:errimg(this);">

2.越权查看指定用户的待办业务(只能查看标题,内容无法访问) 下图为本账户待办业务列表

<img src="https://images.seebug.org/upload/201411/2017180176e653f197e8a5f64061a2871c16120d.jpg" alt="2014-11-20_131608.jpg" width="600" onerror="javascript:errimg(this);">

下图为修改ID参数截图

<img src="https://images.seebug.org/upload/201411/201719119ea476609ae9547634564343bdcad354.jpg" alt="2014-11-20_131656.jpg" width="600" onerror="javascript:errimg(this);">

下图为指定用户待办业务列表

<img src="https://images.seebug.org/upload/201411/201719437839c14fd3bbcc3b5ad67da674a30570.jpg" alt="2014-11-20_131618.jpg" width="600" onerror="javascript:errimg(this);">

3.指定后缀文件上传 下图为上传JSP后缀文件失败截图

<img src="https://images.seebug.org/upload/201411/20172310e296a3510359c01644d8dc48df9a44a8.jpg" alt="2014-11-20_164846.jpg" width="600" onerror="javascript:errimg(this);">

下图为修改extensions参数成功上传JSP后缀文件成功截图

<img src="https://images.seebug.org/upload/201411/20172425693e700f25aebeb24e19093a88dd60f6.jpg" alt="2014-11-20_164806.jpg" width="600" onerror="javascript:errimg(this);">