### 简要描述： 本次发现致远A8-m企业版v3.20SP1协同管理软件中的几个小问题，如下： 1.公文管理功能中的文件夹权限越权管理； 2.越权查看指定用户的待办业务（只能查看标题，内容无法访问）； 3.指定后缀文件上传。 ### 详细说明： 1.公文管理功能中的文件夹权限越权管理 在公文管理功能中，高权限的用户可以在文件夹的属性中指定该文件夹的访问权限。但是在操作过程中，用户可以通过修改链接中的关键参数实现对文件夹权限的控制。 下图为正常权限中用户对文件夹属性的访问截图 [<img src="https://images.seebug.org/upload/201411/201712147b6998e163f63013e6b859e385b36926.jpg" alt="2014-11-20_131205.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201411/201712147b6998e163f63013e6b859e385b36926.jpg) 下图为修改关键参数截图，将参数中的false改为true即可激活相应的权限控制 [<img src="https://images.seebug.org/upload/201411/20171324391ad62861c63afe202a2ce6c19423dd.jpg" alt="2014-11-20_131028.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201411/20171324391ad62861c63afe202a2ce6c19423dd.jpg) 下图为修改权限之后的访问截图 [<img src="https://images.seebug.org/upload/201411/20171344f3d7ad04d35b85120396c9c0d1a0a139.jpg" alt="2014-11-20_130949.jpg" width="600"...
### 简要描述： 本次发现致远A8-m企业版v3.20SP1协同管理软件中的几个小问题，如下： 1.公文管理功能中的文件夹权限越权管理； 2.越权查看指定用户的待办业务（只能查看标题，内容无法访问）； 3.指定后缀文件上传。 ### 详细说明： 1.公文管理功能中的文件夹权限越权管理 在公文管理功能中，高权限的用户可以在文件夹的属性中指定该文件夹的访问权限。但是在操作过程中，用户可以通过修改链接中的关键参数实现对文件夹权限的控制。 下图为正常权限中用户对文件夹属性的访问截图 [<img src="https://images.seebug.org/upload/201411/201712147b6998e163f63013e6b859e385b36926.jpg" alt="2014-11-20_131205.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201411/201712147b6998e163f63013e6b859e385b36926.jpg) 下图为修改关键参数截图，将参数中的false改为true即可激活相应的权限控制 [<img src="https://images.seebug.org/upload/201411/20171324391ad62861c63afe202a2ce6c19423dd.jpg" alt="2014-11-20_131028.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201411/20171324391ad62861c63afe202a2ce6c19423dd.jpg) 下图为修改权限之后的访问截图 [<img src="https://images.seebug.org/upload/201411/20171344f3d7ad04d35b85120396c9c0d1a0a139.jpg" alt="2014-11-20_130949.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201411/20171344f3d7ad04d35b85120396c9c0d1a0a139.jpg) 2.越权查看指定用户的待办业务（只能查看标题，内容无法访问） 在对待办工作查看功能中，发现对用户待办工作列表的用户身份标识是通过用户ID进行判断的，而改参数通过GET方式传递至服务器，在该过程中，用户可以对ID参数进行修改，修改为指定用户ID时，用户便可查看该用户的待办业务列表，但是无法对其进行访问。 下图为本账户待办业务列表 [<img src="https://images.seebug.org/upload/201411/2017180176e653f197e8a5f64061a2871c16120d.jpg" alt="2014-11-20_131608.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201411/2017180176e653f197e8a5f64061a2871c16120d.jpg) 下图为修改ID参数截图 [<img src="https://images.seebug.org/upload/201411/201719119ea476609ae9547634564343bdcad354.jpg" alt="2014-11-20_131656.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201411/201719119ea476609ae9547634564343bdcad354.jpg) 下图为指定用户待办业务列表 [<img src="https://images.seebug.org/upload/201411/201719437839c14fd3bbcc3b5ad67da674a30570.jpg" alt="2014-11-20_131618.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201411/201719437839c14fd3bbcc3b5ad67da674a30570.jpg) 3.指定后缀文件上传 在用户头像上传功能中，发现上传文件后缀可以通过数据包中的extensions参数指定，但是好像程序并不是将文件保存在服务器中，而是保存在数据库中以便调用，由于没有服务器权限，这但无法确定。 下图为上传JSP后缀文件失败截图 [<img src="https://images.seebug.org/upload/201411/20172310e296a3510359c01644d8dc48df9a44a8.jpg" alt="2014-11-20_164846.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201411/20172310e296a3510359c01644d8dc48df9a44a8.jpg) 下图为修改extensions参数成功上传JSP后缀文件成功截图 [<img src="https://images.seebug.org/upload/201411/20172425693e700f25aebeb24e19093a88dd60f6.jpg" alt="2014-11-20_164806.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201411/20172425693e700f25aebeb24e19093a88dd60f6.jpg) ### 漏洞证明： 1.公文管理功能中的文件夹权限越权管理 下图为正常权限中用户对文件夹属性的访问截图 [<img src="https://images.seebug.org/upload/201411/201712147b6998e163f63013e6b859e385b36926.jpg" alt="2014-11-20_131205.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201411/201712147b6998e163f63013e6b859e385b36926.jpg) 下图为修改关键参数截图，将参数中的false改为true即可激活相应的权限控制 [<img src="https://images.seebug.org/upload/201411/20171324391ad62861c63afe202a2ce6c19423dd.jpg" alt="2014-11-20_131028.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201411/20171324391ad62861c63afe202a2ce6c19423dd.jpg) 下图为修改权限之后的访问截图 [<img src="https://images.seebug.org/upload/201411/20171344f3d7ad04d35b85120396c9c0d1a0a139.jpg" alt="2014-11-20_130949.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201411/20171344f3d7ad04d35b85120396c9c0d1a0a139.jpg) 2.越权查看指定用户的待办业务（只能查看标题，内容无法访问） 下图为本账户待办业务列表 [<img src="https://images.seebug.org/upload/201411/2017180176e653f197e8a5f64061a2871c16120d.jpg" alt="2014-11-20_131608.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201411/2017180176e653f197e8a5f64061a2871c16120d.jpg) 下图为修改ID参数截图 [<img src="https://images.seebug.org/upload/201411/201719119ea476609ae9547634564343bdcad354.jpg" alt="2014-11-20_131656.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201411/201719119ea476609ae9547634564343bdcad354.jpg) 下图为指定用户待办业务列表 [<img src="https://images.seebug.org/upload/201411/201719437839c14fd3bbcc3b5ad67da674a30570.jpg" alt="2014-11-20_131618.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201411/201719437839c14fd3bbcc3b5ad67da674a30570.jpg) 3.指定后缀文件上传 下图为上传JSP后缀文件失败截图 [<img src="https://images.seebug.org/upload/201411/20172310e296a3510359c01644d8dc48df9a44a8.jpg" alt="2014-11-20_164846.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201411/20172310e296a3510359c01644d8dc48df9a44a8.jpg) 下图为修改extensions参数成功上传JSP后缀文件成功截图 [<img src="https://images.seebug.org/upload/201411/20172425693e700f25aebeb24e19093a88dd60f6.jpg" alt="2014-11-20_164806.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201411/20172425693e700f25aebeb24e19093a88dd60f6.jpg)
