[公开漏洞]中国科学技术大学生命科学实验中心网站设计缺陷可注册管理员用户

来源：WooYun　浏览：871次　时间：2014-05-10

中国科学技术大学生命科学实验中心网站设计缺陷可注册管理员用户相关厂商：中国科学技术大学漏洞作者：zinrokh 提交时间：2014-03-26 15:36 公开时间：2014-05-10 15:36 漏洞类型：未授权访问/权限绕过危害等级：高自评Rank：20 漏洞状态：已交由第三方厂商(CCERT教育网应急响应组)处理漏洞来源：http://www.wooyun.org Tags标签：无漏洞详情披露状态：

2014-03-26：细节已通知厂商并且等待厂商处理中
2014-03-26：厂商已经确认，细节仅向厂商公开
2014-04-05：细节向核心白帽子及相关领域专家公开
2014-04-15：细节向普通白帽子公开
2014-04-25：细节向实习白帽子公开
2014-05-10：细节向公众公开

简要描述：

中国科学技术大学生命科学实验中心大型仪器自动化管理系统开放给公众的注册页面权限管理不严，可以直接注册系统管理员账户，获取自动化管理系统的所有权限。同样，已注册用户可以通过同样的方式在个人信息页面中提升自己的权限为管理员。

详细说明：

问题出在用户注册页面的参数上。

系统的注册页面URL为：http://biotech.ustc.edu.cn/BiotechWeb/BioTech/Pages/BT10/BT100200.aspx?businessId=Default

在这个页面上有一个参数为“角色”，根据网站的需求这个角色应当是仅能为“注册用户”

。但页面加载的过程中将这个参数的所有值都加载进来了，通过chrome的审查元素功能或ie f12 以及firebug插件均可以绕过页面锁定进行修改。

详细步骤如下：

1、进入注册页面：http://biotech.ustc.edu.cn/BiotechWeb/BioTech/Pages/BT10/BT100200.aspx?businessId=Default

2、使用chrome的审查元素功能，或其他的类似浏览器插件，找到“角色”的参数值；