搜索

[29119] 2021-08-11_【赏金猎人】漏洞链导致大规模帐户接管！

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-19
2021-08-11_【赏金猎人】漏洞链导致大规模帐户接管！ 【 赏 金 猎 人 】 漏 洞 链 导 致 大 规 模 帐 户 接 管 ！ O t s 安 全   2 0 2 1 - 0 8 - 1 1 点 击 上 方 蓝 字 “ O t s 安 全 ” 一 起 玩 耍 我 一 直 想 找 一 个   P 1   或   P 2   的   b u g   来 写 一 篇 中 等 文 章 ， 这 意 味 着 我 真 的 做 了 一 些 很 好 的 研 究 ， 并 且 在   b u g   搜 寻 方 面 做 得 更 好 。 幸 运 的 是 ， 我 做 了 一 些 很 好 的 研 究 ， 并 发 现 了 一 些 错 误 ， 我 将 这 些 错 误 链 接 起 来 ， 导 致 大 规 模 帐 户 接 管 。 我 是   S h u b h a y u   M a j u m d a r ， 目 前 在 计 算 机 科 学 领 域 攻 读   B T e c h ， 我 的 爱 好 是 寻 找   b u g 。 我 最 近 在 一 个 私 人 程 序 上 遇 到 了 一 组 错 误 。 为 了 保 护 隐 私 ， 我 将 网 站 称 为   r e d a t e d . i n 。 什 么 是 帐 户 接 管 漏 洞 ？ 什 么 是 帐 户 接 管 漏 洞 ？ 这 似 曾 相 识 升 n e r a b i l i t y 允 许 攻 击 者 通 过 利 用 应 用 程 序 的 认 证 漏 洞 获 得 对 受 害 人 的 账 户 非 法 和 完 全 访 问 权 限 。 现 在 让 我 们 分 别 看 看 这 些 错 误 。 发 现 的 错 误 ： 发 现 的 错 误 ： 默 认   S Q L   数 据 转 储 。 通 过 密 码 重 置 功 能 接 管 帐 户 。 使 用 相 同 的 电 子 邮 件 重 新 注 册 。
概 括 地 说 ， 我 可 以 通 过 密 码 重 置 功 能 中 存 在 的 逻 辑 缺 陷 轻 松 接 管 用 户 的 帐 户 。 除 此 之 外 ， S Q L   转 储 暴 露 了 所 有 用 户 的 信 息 。 我 将 一 起 接 管 所 有 曾 在 网 站 上 创 建 帐 户 的 用 户 的 帐 户 。 默 认 默 认   S Q L   数 据 转 储 数 据 转 储 在 测 试 网 站 时 ， 我 遇 到 了 一 些 有 趣 的 端 点 。 其 中 两 个 总 结 了 数 据 转 储 。 1 . r e d a t e d . i n / 备 份 。 这 从 主 数 据 库 更 新 了 备 份 数 据 库 。 哪 个 给 出 了 回 应 访 问   r e d a t e d . i n / b a c k u p   的 响 应 2 .   r e d a t e d . i n / b a c k u p . s q l 。 哪 个 转 储 了 备 份 的 数 据 访 问 r e d a t e d . i n / b a c k u p . s q l 的 响 应 这 个 数 据 转 储 包 含 所 有 用 户 的 登 录 信 息 ， 如 用 户 名 、 密 码 （ M D 5   散 列 ） 、 电 子 邮 件 地 址 / 电 话 号 码 ， 具 体 取 决 于 用 户 用 于 注 册 帐 户 的 模 式 。 它 看 起 来 像 通 过 数 据 转 储 泄 露 的 用 户 数 据 在 这 里 ， 我 的 用 户 名 、 散 列 密 码 值 和 电 子 邮 件 已 被 转 储 。 通 过 密 码 重 置 功 能 接 管 帐 户 通 过 密 码 重 置 功 能 接 管 帐 户 当 我 尝 试 通 过 重 置 密 码 来 恢 复 我 的 帐 户 时 ， 我 发 现 重 置 页 面 会 使 用 用 户 名 和 电 子 邮 件 来 验 证 该 帐 户 是 否 存 在 。 验 证 后 ， 它 直 接 提 供 设 置 新 密 码 的 选 项 ， 而 无 需 发 送 任 何 密 码 重 置 链 接 / O T P 。 老 实 说 ， 我 没 想 到 这 样 的 网 站 密 码 重 置 逻 辑 很 差 。
r e d a t e d . i n   的 密 码 重 置 页 面 使 用 同 一 邮 箱 重 新 注 册 使 用 同 一 邮 箱 重 新 注 册 我 还 发 现 可 以 使 用 已 使 用 的 电 子 邮 件 注 册 不 同 的 用 户 名 。 但 这 产 生 了 一 个 问 题 。 出 于 某 种 原 因 ， 这 两 个 帐 户 现 在 都 无 法 重 置 密 码 。 这 本 身 也 是 一 个 重 大 漏 洞 。 链 接 错 误 链 接 错 误 你 现 在 肯 定 已 经 猜 到 了 。 我 们 可 以 很 容 易 地 从   S Q L   数 据 转 储 中 找 到 用 户 详 细 信 息 ， 并 使 用 它 来 接 管 所 有 用 户 的 帐 户 。 应 用 新 密 码 后 ， 我 们 使 用 随 机 用 户 名 和 与 受 害 者 帐 户 相 同 的 电 子 邮 件 地 址 创 建 另 一 个 帐 户 。 这 将 确 保 他 们 无 法 通 过 密 码 重 置 来 恢 复 他 们 的 帐 户 。 创 建 帐 户 的 每 个 用 户 以 及 将 来 创 建 其 帐 户 的 每 个 用 户 都 容 易 永 久 丢 失 其 帐 户 。 他 们 本 可 以 通 过 在 密 码 重 置 期 间 发 送 密 码 重 置 链 接 或   O T P   来 规 避 漏 洞 。 并 防 止 使 用 相 同 的 电 子 邮 件 地 址 创 建 多 个 帐 户 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理