WEB漏洞—逻辑越权之水平垂直越权全解

Yatming的博客2025-05-202023-06-17

WEB漏洞—逻辑越权之水平垂直越权全解

13984逻辑越权

逻辑越权简介

1.水平越权

—通过更换的某个 ID 之类的身份标识，从而使 A 账号获取（修改、删除等）B/C/D账号数据（权限相同）。

2.逻辑越权

—使用低权限身份的账号，发送高权限账号才能有的请求，获得其高权限的操作。

3.未授权访问

—通过删除请求中的认证信息后重放该请求，依旧可以访问或者完成操作。(有些操作要管理员才行)

dslksdgklkslglkj

水平越权

水平越权指的是攻击者尝试访问与他拥有相同权限的用户的资源。比如某系统中有个人资料这个功能，A账号和B账号都可以访问这个功能，但是A账号的个人信息和B账号的个人信息不同，可以理解为A账号和B账号个人资料这个功能上具备水平权限的划分。此时，A账号通过攻击手段访问了B账号的个人资料，这就是水平越权漏洞。

1. 基于用户身份ID

在使用某个功能时通过用户提交的身份ID（用户ID、账号、手机号、证件号等用户唯一标识）来访问或操作对应的数据。

2. 基于对象ID

在使用某个功能时通过用户提交的对象ID（如订单号、记录号）来访问或操作对应的数据。

3. 基于文件名

在使用某个功能时通过文件名直接访问文件，最常见于用户上传文件的场景。

垂直越权

垂直越权指的是一个低级别攻击者尝试访问高级别用户的资源。比如说某个系统分为普通用户和管理员，管理员有系统管理功能，而普通用户没有，那我们就可以理解管理功能具备垂直权限划分，如果普通用户能利用某种攻击手段访问到管理功能，那我们就称之为垂直越权。

垂直越权主要有以下两种攻击场景：

1. 未认证账户访问无需认证后能访问该功能。

比如某站点后台仅使用js跳转来限制未授权的用户访问。去掉js可以成功访问后台，且可以进行操作。

2. 不具备某个功能权限的账户认证后成功访问该功能。

权限框架缺陷

权限控制框架是实现权限控制功能的基础，如果权限控制框架本身存在缺陷容易被攻陷，会导致权限控制功能完全失效。在cookie中使用简单的权限标识来标记用户的权限等级或使用用户请求参数中所带的简单用户ID来控制用户权限，是典型的权限框架缺陷。

修复意见

采用成熟的权限管理框架，如spring security。
用户进行访问操作的凭证（如用户ID、产品号码、订单流水号等）优先采用在服务端关联session或加密后放在session中的方式获取。
必须采用表单或其他参数提交用户进行访问操作的凭证（如用户ID、产品号码、订单流水号等）时，应尽可能采用难以猜测的构造方式（增加字母及随机数字等）或采用复杂的加密算法加密后提交，应对客户端提交的凭证与会话的权限进行严格的验证，如提交的产品号码是否为隶属于登录用户的产品号码。
对管理功能模块进行严格的权限验证，如非必要建议不对互联网开放或进行网络层的访问控制。

参考链接

1
2

https://www.freebuf.com/sectool/188068.html
https://blog.csdn.net/weixin_45663905/article/details/108429801?utm_medium=distribute.pc_relevant.none-task-blog-2~default~BlogCommendFromMachineLearnPai2~default-15.control&depth_1-utm_source=distribute.pc_relevant.none-task-blog-2~default~BlogCommendFromMachineLearnPai2~default-15.control