搜索

[26882] 2019-12-24_一种有趣的帐户接管手段

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2019-12-24_一种有趣的帐户接管手段 一 种 有 趣 的 帐 户 接 管 手 段 V i s h a l   B h a r a d   M s 0 8 0 6 7 安 全 实 验 室   2 0 1 9 - 1 2 - 2 4 大 家 好 ， 我 是 V i s h a l   B h a r a d ， 是 一 名 机 械 工 程 师 ， 同 时 也 是 渗 透 测 试 员 ， 在 这 篇 文 章 中 我 将 分 享 一 次 有 趣 的 接 管 他 人 帐 户 的 过 程 。 关 于 漏 洞 关 于 漏 洞 关 于 获 取 他 人 帐 户 的 控 制 权 ， 我 曾 在 网 上 学 习 了 不 少 前 辈 的 经 验 和 技 巧 ， 而 在 花 费 了 6 到 8 个 小 时 后 ， 我 在 目 标 站 的 忘 记 密 码 页 面 中 找 到 了 一 些 可 利 用 的 痕 迹 ， 并 最 终 找 到 了 一 个 可 接 管 他 人 帐 户 的 漏 洞 。 工 具 工 具 B u r p S u i t e N g r o k 服 务 器 重 现 重 现 1 . 我 在 页 面 输 入 用 户 名 ， 然 后 获 取 和 重 置 密 码 有 关 的 请 求 信 息 。 2 . 用 B u r p s u i t e 拦 截 相 关 请 求 ， 并 往 其 中 添 加 请 求 头 。 3 . 很 快 你 就 能 收 到 找 回 密 码 的 电 子 邮 件 ， 其 中 含 有 重 置 密 码 链 接 ： r e d a c t e d . c o m [ h t t p s : / / r e d a c t e d . c o m / u s e r s / f o r g o t _ p a s s w o r d ] ( h t t p s : / / r e d a c t e d . c o m / u s e r s / f o r g o t _ p a s s w o r d ) X - F o r w a r d e d - H o s t :   b i n g . c o m
。 是 的 ， 可 以 看 到 重 设 密 码 的 链 接 居 然 在 域 名   后 。 现 在 我 们 用 替 换 ， 然 后 在 浏 览 器 中 打 开 。 4 . 很 好 ， 这 个 重 置 密 码 链 接 有 效 ， 可 以 重 置 密 码 。 展 开 攻 击 展 开 攻 击 1 . 我 先 通 过 n g o r k 创 建 属 于 我 的 服 务 器 ， 也 就 是 攻 击 者 服 务 器 。 2 . 转 到 页 面 ， 输 入 目 标 的 用 户 名 ， 并 用 B u r p s u i t e 捕 捉 请 求 。 3 . 在 捕 获 的 请 求 中 ， 攻 击 者 添 加 请 求 头 ， 其 中 n g r o k . i o 等 于 n g o r k 服 务 器 地 址 。 4 . 此 刻 ， 受 害 者 得 到 密 码 重 置 U R L 中 的 域 是 。 5 . 只 要 受 害 者 点 击 该 链 接 ， 攻 击 者 就 可 以 直 接 看 到 完 整 的 重 置 密 码 的 令 牌 。 [ h t t p s : / / b i n g . c o m / u s e r s / r e s e t _ p a s s w o r d / t q o 4 X c i u 8 0 6 o i R 1 F j X 8 R t I U c 1 D T c m 1 B 5 K q b 5 3 j 1 f L E k z M W 2 G P g C p u E O D D S t p R a E S ] ( h t t p s : / / b i n g . c o m / u s e r s / r e s e t _ p a s s w o r d / t q o 4 X c i u 8 0 6 o i R 1 F j X 8 R t I U c 1 D T c m 1 B 5 K q b 5 3 j 1 f L E k z M W 2 G P g C p u E O D D S t p R a E S ) b i n g . c o m [ h t t p s : / / r e d a c t e d . c o m ] ( h t t p s : / / r e d a c t e d . c o m ) [ h t t p s : / / b i n g . c o m ] ( h t t p s : / / b i n g . c o m ) [ h t t p s : / / r e d a c t e d . c o m / u s e r s / f o r g o t _ p a s s w o r d ] ( h t t p s : / / r e d a c t e d . c o m / u s e r s / f o r g o t _ p a s s w o r d ) X - F o r w a r d e d - H o s t :   x x x x x x . n g r o k . i o n g r o k 服 务 器 地 址
6 . 当 攻 击 者 可 以 获 得 密 码 重 置 令 牌 时 ， 他 就 可 以 直 接 接 管 目 标 帐 户 ！ 时 间 流 时 间 流 1 . 我 在 8 月 1 日 向 他 们 报 告 了 漏 洞 2 . 厂 商 确 认 了 报 告 、 复 制 步 骤 和 P o C （ 屏 幕 截 图 、 视 频 ） 3 . 他 们 给 了 我 3 位 数 的 奖 金 （ 7 0 0 - 1 0 0 0 美 元 )
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理