TRS WCM越权直接创建任意用户(无需审核)

- AV AC AU C I A
发布: 2025-04-13
修订: 2025-04-13

### 简要描述: 任意创建用户,无需审核,直接登录。 ### 详细说明: 1、首先我们确定一个不存在或者密码错误的用户名: [<img src="https://images.seebug.org/upload/201407/221403136bed86d20355e712710153aab3c5b900.png" alt="11、登录.PNG" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201407/221403136bed86d20355e712710153aab3c5b900.png) 2、通过webservice调用创建用户的方法,创建一个用户: [<img src="https://images.seebug.org/upload/201407/2214044716b319c46f75b6fb0200a868b8d2729f.png" alt="22、调用webservice.PNG" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201407/2214044716b319c46f75b6fb0200a868b8d2729f.png) =============================== 在乌云找了找, [WooYun: TRS系统任意文件下载漏洞](http://www.wooyun.org/bugs/wooyun-2014-061225) 中只发现一个存在该方法的案例 http://wcm.xxz.gov.cn:8080/wcm/ 湘西州政府站群 ### 漏洞证明: 成功登录新创建的用户: [<img src="https://images.seebug.org/upload/201407/22140613f6f278cdac06183d4b9ee123807d9bdc.png" alt="33、登录成功.PNG" width="600"...

0%
暂无可用Exp或PoC
当前有0条受影响产品信息