大汉通版jis统一身份认证系统漏洞打包

对该系统部分功能抓包时发现:

经过验证c_id为权限控制字段,00000为管理员,vc_loginid为登陆名称,vc_password以及vc_pwd为密码。

(1)用户权限提升:
在修改个人信息时进行抓包,将c_id修改成0000,即可提升为系统管理员

(2)重置管理员密码
将c_id改为00000以及将登陆名称vc_loginid改成admin 密码修改为自己的即可

(3)任意文件上传漏洞
上传地址:http://url//jis/update/update.jsp
shell地址:http://www.iswin.org/jis/update/data/上传的文件名




评论 (0)