# 0x02漏洞详情

不废话直接开始！开局经典登录框（厚码），常规测完登录框的几种打法（比如 SQL注入、XSS、弱口令...）后无果，转战到注册接口。

![图片](/media/202608/f72189d9058f4baa97bea2bda63261124462.png)

注册完以后发现好需要等待审核通过，那怎么能行呢，于是想着能不能绕过注册。

![图片](/media/202608/9f5d42f1a0d34d909e6fbbf3daa76b2d5617.png)

经过反复修改测试注册数据包中的参数后还是无果，绕过不。测了一段时间后向大佬向请教了一下，在注册数据包中添加一个参数"ISPASSED": 1试试看。

![图片](/media/202608/b387e8d4873c4302bfecf3303e852d388316.png)

返回数据包显示注册成功，验证是否可以登录

![图片](/media/202608/503d1cf12b7640eb944fed95f9132aa42701.png)

登陆成功，注册审核绕过成功。但是里面空落落的，啥也没有，于是就接着测。

经过一段时间的测试，在js中找到了/manager/coreroleauth/querRole接口

![图片](/media/202608/d3de84351e8c497dbe13b40d63bfbd0b3726.png)

拼接访问

![图片](/media/202608/a865a51b2bdc476e98dd4e23bf07c3e54322.png)

![图片](/media/202608/d738a28712f04ca98602aef586089aaa8802.png)

未授权获得全站角色的RWID，返回查看我们的注册数据包，在注册数据包里面可以看到有ROLEIDS字段。经过测试该字段的值完全由客户端指定，服务端不做权限校验，且这里的ROLEIDS字段就对应的是角色的RWID字段，所以我们就可以修改ROLEIDS字段的值来定位注册用户的角色权限。

![图片](/media/202608/eae77b7d12e443a49d2a134485e548829503.png)

![图片](/media/202608/afe4b41a68bc438b99d60f1bf088c1726610.png)

注册成功，使用刚才注册的运维管理员账号验证是否能登录

![图片](/media/202608/8346a97ed489447ca0af010b6d0eb8d59621.png)

![图片](/media/202608/2abc31c6720442a1ac44649dd92dfe433074.png)

![图片](/media/202608/a32fa85f5495406ab6b4463e3d18d86c5840.png)

成功登录获取高权限账号，以此类推，其他角色照此可以登录！！！！！！！！

总结：该组合漏洞比较简单：注册审核绕过+信息泄露组合漏洞

注册审核绕过泄露组合漏洞