ESJ Zone 網站 無效身分認證漏洞 - HITCON ZeroDay

Vulnerability Detail Report

Vulnerability Overview

  • ZDID: ZD-2021-00557
  •  發信 Vendor: ESJ Zone
  • Title: ESJ Zone 網站 無效身分認證漏洞
  • Introduction: 可以讓攻擊者存取任意使用者的帳號

處理狀態

目前狀態

公開
Last Update : 2021/10/18
  • 新提交
  • 已審核
  • 已通報
  • 未回報修補狀況
  • 未複測
  • 公開

處理歷程

  • 2021/08/18 11:12:38 : 新提交 (由 ZAL 更新此狀態)
  • 2021/08/22 01:32:44 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2021/08/23 10:59:01 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2021/08/23 10:59:01 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2021/08/23 10:59:01 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2021/10/18 03:00:07 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

  • ZDID：ZD-2021-00557
  • 通報者：ZALin (ZAL)
  • 風險：中
  • 類型：其他 (Other)

參考資料

暫無資料
(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

相關網址

https://www.esjzone.cc/my/profile.html

敘述

這是一般使用者的個人頁面
圖片

這是此漏洞驗證的目標，可以藉由 url 知道他的 uid 是 1
圖片

修改 Cookie 中的 e_mem_id 為 1 (目標對象的 uid)，以及 e_mem_data 的前半部為 2019-07-20 (目標對象的註冊時間)
圖片
圖片

修改完後，就會登錄為 ESJ (管理員)  的身份，完全獲得此帳號的控制權
圖片

如果不修改 e_mem_data 除了部分個人頁面顯示有問題外，其他功能還是正常使用

修補建議

做好使用者的身份認證方式

擷圖

留言討論

聯絡組織

 發送私人訊息
您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。
;