漏洞復現 | 越權刪除用戶資訊

• 2019 年 10 月 7 日
• 筆記

這兩天一直在找自己搭建靶場的漏洞，通過群里小夥伴與老師給的提示，終於找到了這個漏洞。

這個漏洞想被利用需要提供被刪除的文章ID與用戶cookie，因此個人覺著危害不是很大。但是不管多大或者多小的漏洞在不同的人手中的威力也是不一樣，比如像我這種小菜鳥，就感覺沒啥危害

1、首先打開網站，註冊兩個用戶

因為默認有admin賬戶，因此再註冊個賬戶用來測試就行了，這裡利用admin與test賬戶作為演示。

2、接著在test用戶下發布個文章

發布好文章後，在文章管理裡面就發現剛添加的文章，這時打開burp，點擊刪除按鈕，利用burp抓包獲取GET地址與cookie，之後再Dorp掉，免得文章被真的刪除。

3、來到admin賬戶下

在admin賬戶下，先利用burp進行攔截再點擊刪除文章。

4、將admin下攔截的資訊替換成test賬戶的id與cookie

將攔截admin賬戶的GET資訊與cookie資訊換成test用戶的GET資訊與cookie，點擊forward，執行修改後的數據包，嘗試越權刪除test用戶的文章。

5、來到test賬戶下文章管理模組

這是可以看到test用戶下已經沒有文章了，在admin賬戶下成功刪除了test用戶的文章，注意這裡是以admin賬戶作為普通用戶對待的。