Forum

Pedro, bom dia.

No tópico de vulnerabilidade que já foi resolvido onde até ajudei a encontrar o problema e Depois o analista que divulgou o problema enviou o script pois não havia mais sentido esperar chegar ao valor solicitado pois eu já tinha informado o problema.

Também informei outros bugs, chegou a corrigir também nessa última atualização ?

ALERTA(central/suporte.php?page=mensagens&chamado=001) PERIGOSO

Cliente logado pode digitar um número de um chamado  ou ficar tentando números aleatórios e consegue vê o chamado de outro cliente, O PIOR de tudo ele consegue também interagir nesse chamado enviando msg.

sugestão

Obs1.: Vincular O CHAMADO ao usuário onde só esse usu pode abrir.

FALHA CRITICA

Um Cliente logado consegue atualizar o dado de outro cliente.

Basta ele inspecionar a página com F12 e encontrar o botão 'SALVAR' após isso basta ele alterar o UUID para de qualquer outro usuário e a mágica acontece. -Lembrando que o UUID pode ser obtido de outras formas que desconheço ou por tentativa  e erro.

<div class="form-footer"><div class="form-footer"> <div class="form-group"> <div class="col-md-9 col-md-offset-3"> <button type="submit" class="btn btn-primary btn-sm"> <span class="glyphicon glyphicon-floppy-disk" aria-hidden="true"></span> Salvar </button> <input type="hidden" name="uuid_cliente" id="uuid_cliente" value="ALTERE AQUI COM O UUID QUE QUEIRA MODIFICAR"> </div> </div> </div>

sugestão

Obs.: Solução, realizar uma analise no UUID para garantir que esse é o mesmo localizado no cookie do usuário logado.

Obs2.: para evitar tentativa e erro de encontrar o UUID, adicionar um limite de tentativas.

CENTRAL DO CLIENTE FOTO.

Na central existe um flash player para tirar foto, isso não funciona mais na maioria dos navegadores devido ao fato de flash player possuir falha de segurança.