越权访问

4.2.3 越权访问

1、漏洞描述

越权访问，这类漏洞是指应用在检查授权(Authorization)时存在纰漏，使得攻击者在获得低权限用户帐后后，可以利用一些方式绕过权限检查，访问或者操作到原本无权访问的高权限功能。在实际的代码安全审查中，这类漏洞往往很难通过工具进行自动化检测，因此在实际应用中危害很大。其与未授权访问有一定差别。目前存在着两种越权操作类型：横向越权操作和纵向越权操作。

垂直越权漏洞，也称为权限提升，是一种“基于URL的访问控制”设计缺陷引起的漏洞。由于Web应用程序没有做权限控制或者仅在菜单上做了权限控制，导致恶意用户只要猜测其他管理页面的URL，就可以访问或控制其他角色拥有的数据或页面，达到权限提升的目的。

水平越权漏洞，是一种“基于数据的访问控制”设计缺陷引起的漏洞。由于服务器端在接收到请求数据进行操作时没有判断数据的所属人而导致的越权数据访问漏洞。如服务器端从客户端提交的request参数(用户能够控制的数据)中获取用户id，恶意攻击者通过变换请求ID的值，查看或修改不属于本人的数据。

2、检测条件

1、Web业务存在不同级别的权限(角色)

2、可通过用户名登录网站内进行功能的操作

3、Web业务正常运行

3、检测方法

1、以超管admin(高权限用户)身份登录系统。

2、找到一个只有超管(高权限)才有的功能的链接，比如说:http://localhost/mywebappname/userManage/userList.do，显示出所有的user，并复制此链接。

3、以普通用户登陆进系统,在地址栏输入: userManage/userList.do，如果可以查看到其所有的user，则就造成了，普通用户的越权访问。

a.检测说明：权限管理测试更多的是进行人工分析，自动化工具无法了解页面的具体应用场景以及逻辑判断过程。因此这里的测试需要首先测试人员理解测试业务系统的逻辑处理流程，并在此基础上进行如下测试。
b.页面是否进行权限判断；
c.页面提交的资源标志是否与已登陆的用户身份进行匹配比对；
d.用户登陆后，服务器端不应再以客户端提交的用户身份信息为依据，而应以会话中保存的已登陆的用户身份信息为准；
e.必须在服务器端对每个请求URL进行鉴权，而不能仅仅通过客户端的菜单屏蔽或者按钮Disable来限制。

4、修复方案

对用户操作进行权限校验，防止通过修改参数进入未授权页面及进行非法操作，建议在服务端对请求的数据和当前用户身份做一个校验检查。

流程描述：在服务器接收到用户发送的页面访问请求时，根据预设的识别策略，从用户的页面访问请求中提取该用户对应的用户唯一标识信息，同时提取所述页面访问请求对应的应答页面中的表单及该表单中不可修改参数，将所述表单及不可修改参数与所述用户唯一标识信息绑定后记录到参数列表中；检测到用户提交请求页面的表单时，将所述请求页面的表单及不可修改参数与该用户对应的所述参数列表中记录的表单及不可修改参数进行比对，控制该用户的访问。

例如：

登陆时将用户名存入session
session.setAttribute("username",username);

在相关页面判断
if((String)session.getAttribute("username")!=admin){
(response.sendRedirect("XXX.jsp")};

注意：xxx.jsp为自定义的错误页面。
 
 

 
 
1
2
3
4
5
6
7
8

5、越权访问外篇

1、越权访问防护

将权限访问规则存入privilege.properties文件中
admin.do?action = * = administrator
list.do?action = add = admin
list.do?action = view = guest

--------------------------------------------------------------------------

在web.xml中配置过滤器及权限配置文件
<filter>
    <filter-name>privilegeFilter</filter-name>
    <filter-class>com.filter.privilegeFilter</filter-class>
    <init-param>
        <param-name>privilegeFile</param-name>
        <param-value>/WEB-INF/privilege.properties</param-value>
    </init-param>
</filter>
 
 

 
 
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16

垂直越权漏洞防护方案：通过全局过滤器来检测用户是否登录，是否对资源具有访问权限。只需要在每个页面的加载之前进行权限验证即可。

水平越权漏洞：在用户进行操作时，从session中获取用户id，将传入的参数与用户的身份做绑定校验。从用户的加密认证cookie中获取当前用户id，并且在执行的sql语句中加入当前用户id作为条件语句。由于cookie是加密的，所以攻击者无法修改加密信息。