漏洞详情

披露状态:

2014-03-26: 细节已通知厂商并且等待厂商处理中
2014-03-26: 厂商已经确认,细节仅向厂商公开
2014-04-05: 细节向核心白帽子及相关领域专家公开
2014-04-15: 细节向普通白帽子公开
2014-04-25: 细节向实习白帽子公开
2014-05-10: 细节向公众公开

简要描述:

中国科学技术大学生命科学实验中心大型仪器自动化管理系统开放给公众的注册页面权限管理不严,可以直接注册系统管理员账户,获取自动化管理系统的所有权限。同样,已注册用户可以通过同样的方式在个人信息页面中提升自己的权限为管理员。

详细说明:

问题出在用户注册页面的参数上。

系统的注册页面URL为:http://biotech.ustc.edu.cn/BiotechWeb/BioTech/Pages/BT10/BT100200.aspx?businessId=Default

在这个页面上有一个参数为“角色”,根据网站的需求这个角色应当是仅能为“注册用户”

。但页面加载的过程中将这个参数的所有值都加载进来了,通过chrome的审查元素功能或ie f12 以及firebug插件均可以绕过页面锁定进行修改。

详细步骤如下:

1、进入注册页面:http://biotech.ustc.edu.cn/BiotechWeb/BioTech/Pages/BT10/BT100200.aspx?businessId=Default

2、使用chrome的审查元素功能,或其他的类似浏览器插件,找到“角色”的参数值;

1.jpg



3、修改这一段代码的disabled="enable"、下一行的value修改为 value="3";

2.jpg



4、输入任意用户名,点击“检查用户名”就会发现,角色已经修改成了“系统管理员”。

5、输入注册信息,完成注册就可以得到中国科学技术大学生命科学实验中心大型仪器设备管理系统的超级管理员权限。

漏洞证明:

3.jpg



4.jpg

修复方案:

取消web注册页面的角色属性

版权声明:转载请注明来源 zinrokh@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:6

确认时间:2014-03-26 15:52

厂商回复:

已通知科大进行处理

最新状态:

暂无


漏洞评价: