Описание:
Ultraapps Issue Manager - это свободно доступный веб-приложение для
бизнеса для прослеживания ввода и задачи в течении разработки
программного обеспечения или других проектов с привлечением большого
количества людей.
Уязвимость:
Уязвимость позволяет с невысокими привилегиями пользователя изменять
пароль аккуанта администратора и повышения привилегий.
В тестовой конфигурации есть два пользователя:
admin/admin
guest/guest
Логи находиться по адресу:
http://xxx.xxx.xxx.xxx/UserProfile.aspx
Перехватив запросы, используя полномочия сети и изменения полей
'p_User_user_id' и 'User_user_id' на 2 (это id гостя) и 1 (это id
администратора).
Обычно пароль изменяется в поле 'User_pass'.