Pikachu-over permission越权漏洞

越权漏洞概述　　　　　　　　　　　　

如果使用A用户（比如普通用户）的权限去操作B用户（比如超级管理员）的数据，A的权限小于B的权限，如果能够成功操作，则称之为越权操作。

平行越权：A和B用户属于同一级别用户，但各自不能操作对方个人信息，一旦A越权操作B的个人信息，则称为平行越权；

垂直越权：显而易见，A用户低于B用户，但A越权操作B用户的权限被称为垂直越权。

 

越权漏洞属于逻辑漏洞，是由于权限校验的逻辑不够严谨导致。一般越权漏洞容易出现在权限页面（需要登录的页面）增、删、改、查的的地方，

当用户对权限页面内的信息进行这些操作时，后台需要对 对当前用户的权限进行校验，看其是否具备操作的权限，从而给出响应，而如果校验的规则过于简单则容易出现越权漏洞。

 

每个应用系统用户对应的权限是根据其业务功能划分的，而每个企业的业务又都是不一样的。因此越权漏洞很难通过扫描工具发现出来，往往需要通过手动进行测试。

因此，在在权限管理中应该遵守：
1.使用最小权限原则对用户进行赋权;
2.使用合理（严格）的权限校验规则;
3.使用后台登录态作为条件进行权限判断,别动不动就瞎用前端传进来的条件;

 

水平越权　　　　　　　　　　　　

先点击提示，登入进去，而在点击查看个人信息时，发现是提交的get请求到后台

 

 我们直接把lucy换成其他人的

 

 发现，直接把其他人的信息查询出来啦

 

 查看下后台代码

 

 

垂直越权　　　　　　　　　　　　　　　　

测试垂直越权怎么测呢？？？

思路：1、用超级管理员账号去登录，对超级管理员独一无二的操作（比如新增账号），去执行

　　　2、把这个操作抓包，

　　　3、退出超级管理员登入状态，切换到普通管理员上

　　　4、把抓到的包，用普通管理员的身份进行一次重放。　　若这个操作能成功，则说明存在垂直越权

开始我们的实验：

超级管理员和普通管理员的账号，点提示可以看到，

1、用超级管理员登入，新增个账号的时候抓包

 

 2、抓包，发送给Repeater，并且发现这 超级管理员登录状态的cookie，

放回发现并没有新增用户，按照我们的思路应该是加不成功的，因为我们的登入状态已经退出啦，事实也确实没有

 

3、退出超级管理员登入状态，切换到普通管理员上，

 

 4、退出用户登录的状态，再重新发一下包，我们现在抓一下普通用户的cookie

复制下来　　Cookie: PHPSESSID=4tkdvdjghjm0um7g53q2l3d144

 

5、把普通用户的登录cookie用到之前的超级管理员的包上，注意这里admin并没有登录

 

6、我们发现用户界面已经完成了一个用户的创建

 

这样用普通管理员去做超级管理员的操作就是垂直越权，但是比较鸡肋 因为现实很难抓到超级管理员的包。

但在一些后台管理员系统中，有管理员，普通用户和业务人员等…　　往往会出现垂直越权