当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-072571

漏洞标题:泛微eteams_oa系统越权修改任意用户信息

相关厂商:上海泛微网络科技股份有限公司

漏洞作者: menmen519

提交时间:2014-08-19 14:56

修复时间:2014-11-17 14:58

公开时间:2014-11-17 14:58

漏洞类型:非授权访问/权限绕过

危害等级:中

自评Rank:10

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-08-19: 积极联系厂商并且等待厂商认领中,细节不对外公开
2014-11-17: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

泛微eteams oa系统越权修改任何新信息

详细说明:

进入https://www.eteams.cn/login/demo
然后登陆一个普通用户如图所示:

1.png


然后鼠标点击页面尚首 这个人 如图所示:

2.png


抓包得到一个链接:
https://www.eteams.cn/profile/summary/8005824116863355409.json?_=1408094249509
这时候我们记住8005824116863355409这个东西
我们修改本用户资料处:

3.png


我们修改一下电话,然后抓包并且把里面的employee.id替换为8005824116863355409为:
url:https://www.eteams.cn/base/employee/saveProperty.json
postdata:
employee.id=8005824116863355409&propertyName=telephone&employee.telephone=test
发送完毕后 我们到消息页面查看,那个人的信息是否被改:

4.png


ok成功改掉,其实这里不止可以改掉电话 还可以改对方的email

漏洞证明:

修复方案:

版权声明:转载请注明来源 menmen519@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝


漏洞评价:

评论

  1. 2014-08-19 15:01 | 铁蛋火车侠 ( 普通白帽子 | Rank:156 漏洞数:31 | Q群371620085 技术交流群 有漂亮妹纸!)

    我是来膜拜的

  2. 2014-11-17 19:01 | V-King ( 实习白帽子 | Rank:31 漏洞数:7 | 我是静静)

    未能联系到厂商或者厂商积极拒绝