Durante la evaluación de la aplicación web para uno de nuestros clientes, realizamos una evaluación de una aplicación web que utilizaba el software emSigner. Ahora, hablando de emSigner, este software es una solución de automatización de documentos que ayuda a las organizaciones a eliminar completamente el papel de todos los flujos de trabajo y crear un ecosistema de automatización de documentos de extremo a extremo, digitalizando documentos utilizando firmas digitales legalmente válidas.

Mientras investigábamos esta aplicación web, descubrimos una vulnerabilidad que permite a un atacante obtener acceso al contenido de la aplicación manipulando los valores de los parámetros, concretamente los parámetros documentID y EncryptedDocumentId. Un atacante puede acceder a información no autorizada de otro usuario. Esto puede conducir potencialmente a un acceso no autorizado, la divulgación de información sensible.

A continuación, explicaremos esta vulnerabilidad y los pasos necesarios para explotarla.

Conectado como un usuario de bajo privilegio [email protected] y haciendo click en la opción de descargar documentos como se muestra en la figura 1, Un atacante intercepto la petición https://domain.com/Areas/AdhocLogin/GETALLDOCUMENTSWORKDETAILSShareDownload?WorkFlowID=&DocumentID=19 los consultores notaron que el parámetro DocumentId carga números secuencialmente para obtener información del documento.  Los consultores utilizaron la herramienta de intrusión burpsuite para enviar automáticamente números entre 1 y 999 como se muestra en la figura 1.