ISPSystem Billmanager में कमजोरता

सभी को नमस्कार!
भेद्यता एपीआई खामियों और सामाजिक इंजीनियरिंग पर आधारित है।
क्लाइंट लिंक (आमतौर पर एक लिंक टैमर) के साथ समर्थन सेवा के लिए एक सक्रिय अनुरोध उत्पन्न करता है।
जिसमें लिंक शामिल है:


उसके बाद, सुपरयुसर अधिकारों वाला एक कर्मचारी निम्नलिखित SQL क्वेरी के साथ admin12345 खाता सुपरयुसर अधिकार देता है:
insert into user (id,name,account,password,realname,email,lang,superuser,disabled,support,remotesupport,changepasswd,sendsms)
values (23351,'admin12345',1,'$1$FALDvy2D$fqFzhtlSZrq1pDQ3fkrpr/','test
test','test@test.test','ru','1','0','0','0','2012-01-29','0');


एक अस्थायी समाधान के रूप में, केवल एक खाते को सुपरसुअर अधिकार दें, बाकी के पास यह विकल्प बंद है।