高仿城通网盘php,城通网盘VIP订单存在业务隐患,可在线提权(含详细修复)

城通网盘(400gb.com)VIP订单存在隐患，一键开通VIP+系统管理员 (不过貌似没什么权限)

城通网盘对VIP服务进行支付时，运用的是相对安全的订单id支付，相对于直接使用金额来传输的话相对安全一些。

但是，对于订单的id而言，和大多数厂商一样，都是采用简单的1,2,3,4,......,n-1,n这种格式的，因此，对于这种id格式的，可以进行遍历，这貌似在《

自行查阅课本..- -

简单的看了看，城通网盘总共有9个不同的套餐

第一个是2

这里就发现问题了，第一个不是1，而是2，说明id=1的时候要么被删除了，要么是另外一个不显示的方案。

于是乎，将购买链接改成：

http://home.400gb.com/mydisk.php?item=vip&action=pay&viptype=1

提交，妥妥的存在这个订单..

完了发现，这还是个神奇的订单。。

免费开通了个VIP，然后头衔变成了系统管理员.....

可见，viptype=1这个套餐为管理员用的一个不对外公开的套餐。

但是，由于viptype可以被遍历，于是=1这个套餐也就被公开掉了。

(另外，可以越权删除别人的文件，请自行测试。

若需帮助，请指出！)

修复方案：

viptype=1这种东西还是自己后台对着指定用户改吧。

测试用户：imlonghao 以及 wooyun

可以试试将viptype这个参数改为比较随机的、不容易被遍历的参数

viptype=r14718y4

viptype=hg894h0g

viptype=g3d289dg

etc.

高仿城通网盘php,城通网盘VIP订单存在业务隐患,可在线提权(含详细修复)相关推荐

沃通“SSL证书+代码签名证书”，防范高仿“钓鱼网站+钓鱼软件”攻击
近日,360发布威胁预警,因监测发现多起利用钓鱼网站对特定用户进行攻击的安全事件,呼吁警惕"高仿"软件安装程序暗藏钓鱼木马."钓鱼网站+钓鱼软件"是非常典型的钓 ...
axure 如何设置选项联动_Axure教程｜用中继器做信息流，高仿人人都是产品经理网...
本期给大家带来的是高仿资讯网站"人人都是产品经理网",来看看~ 一.照例先上gif 首页部分中继器部分二.制作思路本次原型的制作主要有四个部分: 浮动导航右侧区域版权信息 ...
苹果cms v8模板高仿爱奇艺带PC+手机模板
介绍: 苹果cms v8模板高仿爱奇艺带PC+手机模板网盘下载地址: http://kekewl.net/frgNDYcaQne0 图片:
Android 高仿74款APP
Github搜索就有了 ---------------------------------------------------------------------------------------- ...
iOS高仿国美商城、仪表盘、卡片日记、快速拨号、换主题、3D 动画等源码
iOS精选源码高仿腾讯qq浏览器探索界面的 3D UI 动画AISphereView 仪表盘.指示器.温度计 react-native-diary 模仿卡片日记 ZZFLEX-界面构建从未如此简单 ...
iOS高仿国美商城、仪表盘、卡片日记、快速拨号、换主题、3D 动画等源码 1
iOS精选源码高仿腾讯qq浏览器探索界面的 3D UI 动画AISphereView 仪表盘.指示器.温度计 react-native-diary 模仿卡片日记 ZZFLEX-界面构建从未如此简单 ...
从外网打点到渗透内网域控 NASA
文章目录从外网打点到渗透内网域控 NASA 前言任务说明靶场拓扑环境搭建外网打点端口扫描使用 masscan 扫描全部端口使用 nmap 扫描全部端口目录扫描后台测试社工生成字典 ...
php高仿网络硬盘,高仿永硕网盘E盘源码
商品属性品牌其他语言PHP 数据库Mysql 移动端无大小2 MB 规格整站源码授权免授权源文件完全开源(含全部源文件) 安装环境安装服务主机类型虚拟主机(仅有FTP管理) 伪静态无 ...
微视网媒：万亿城配的变局者，罗戈网专访绿色慧联总经理杨东
南京的老徐最近正在找车,公司又拿下了几个学校的餐配业务.餐配一般都要干净整洁的新车,而且不要铁质车厢,容易生锈,最好是复合板,好清理还能有一定保温作用.如果是新能源车,通行上会方便很多,但是续航和车辆 ...
DedeCMS高仿老版chinaz站长网模板
介绍: DedeCMS高仿老版chinaz站长网模板基于织梦DedeCMS制作,UTF-8编码. DIV+CSS架构,SEO优化什么的就不必说了,都是做好了的,界面跟Chinaz非常的像,是高仿的. ...

高仿城通网盘php,城通网盘VIP订单存在业务隐患,可在线提权(含详细修复)

高仿城通网盘php,城通网盘VIP订单存在业务隐患,可在线提权(含详细修复)相关推荐

最新文章

热门文章