员工管理功能中的不安全的直接对象引用（IDOR）漏洞 漏洞概述 漏洞类型: 不安全的直接对象引用 (IDOR) 严重性: 严重 OWASP 分类: OWASP Top 10 2025 - A01: 访问控制失效 影响范围 受影响端点: - - 技术描述 应用程序使用可预测且由用户控制的员工标识符来检索员工记录。 服务器未验证当前认证用户是否有权访问请求的资源。 通过更改 或 参数值，可以访问其他员工和管理用户的记录。 复现步骤 1. 使用有效的员工账户登录到 HRM 应用程序。 2. 导航到员工相关端点，例如： 3. 将 参数值修改为另一个有效的标识符： 4. 观察到应用程序返回了另一个员工的记录，没有进行授权检查。 5. 对 重复相同的过程。 6. 观察到未授权的员工/管理员配置文件信息变得可访问。 概念验证 (POC) 成功利用该漏洞： - 访问属于其他用户的员工记录 - 访问管理员配置文件信息 - 枚举有效的员工标识符 - 无需授权即可查看敏感的员工详细信息 安全影响 攻击者利用此漏洞可能能够： - 访问机密员工信息 - 枚举有效用户/账户 - 访问管理员记录 - 修改敏感用户信息 - 滥用管理员功能 - 执行权限提升攻击 根本原因分析 应用程序依赖用户提供的对象标识符，而未实施适当的服务器端授权检查来验证资源所有权或访问权限。 修复建议 实施严格的服务器端授权检查 验证用户只能访问他们拥有或被授权访问的资源 避免暴露可预测的顺序标识符 实施基于角色的访问控制 (RBAC) 尽可能使用间接对象引用 记录并监控未授权的访问尝试 定期进行访问控制安全审查 结论 识别出的 IDOR 漏洞允许经过身份验证的用户通过操纵用户控制的标识符来访问未经授权的员工和管理记录。 由于缺乏适当的授权控制，攻击者可以访问敏感信息并可能提升权限。 强烈建议立即修复。