搜索

[16289] 2021-01-06_美国国防部网站导致账户劫持的IDOR漏洞

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2021-01-06_美国国防部网站导致账户劫持的IDOR漏洞 美 国 国 防 部 网 站 导 致 账 户 劫 持 的 I D O R 漏 洞 c l o u d s   F r e e B u f   2 0 2 1 - 0 1 - 0 6 该 篇 W r i t e u p 基 于 H a c k e r O n e 披 露 的 美 国 国 防 部 网 站 漏 洞 ， 漏 洞 涉 及 I D O R 问 题 ， 攻 击 者 利 用 漏 洞 可 通 过 账 户 更 新 功 能 劫 持 网 站 任 意 用 户 。 以 下 是 作 者 的 漏 洞 发 现 过 程 。 漏 洞 发 现 漏 洞 发 现 我 在 开 展 美 国 国 防 部 漏 洞 众 测 项 目 中 ， 发 现 了 某 个 美 国 国 防 部 网 站 登 录 界 面 与 众 不 同 ， 它 需 要 通 用 访 问 卡 （ c o m m o n a c c e s s   c a r d ， C A C ） 认 证 方 式 ， 感 觉 来 说 ， 值 得 搞 搞 ， 因 此 ， 决 定 深 入 测 试 一 下 。 通 用 访 问 卡 （ c o m m o n   a c c e s s   c a r d ， C A C ） ： 美 国 国 防 部 用 来 进 行 多 重 身 份 验 证 （ m u l t i f a c t o r a u t h e n t i c a t i o n ） 的 智 能 卡 （ s m a r t   c a r d ） 。 通 用 访 问 卡 作 为 标 准 认 证 发 行 ， 可 以 认 证 现 役 军 人 、 后 备 军 人 、 文 职 雇 员 、 非 国 防 部 雇 员 、 国 民 警 卫 队 的 工 薪 阶 层 和 合 格 的 承 包 商 人 员 。 加 上 它 作 为 身 份 验 证 功 能 ， 访 问 政 府 建 筑 和 计 算 机 网 络 时 需 要 出 示 通 用 访 问 卡 。
于 是 ， 我 马 上 注 册 成 为 了 该 网 站 用 户 ， 登 录 后 转 到 以 下 账 户 设 置 页 面 ， 该 页 面 的 U R L 跳 转 路 径 为 h t t p s : / / D O D . m i l / s i g n I n / a c c o u n t 。 乍 一 看 来 ， 该 U R L 路 径 中 没 有 任 何 值 得 下 手 的 I D 或 I D O R 参 数 ， 而 且 也 发 现 不 了 其 它 可 以 产 生 报 错 的 东 西 。 但 在 点 击 了 账 户 更 新 “ U p d a t e ” 按 钮 后 ， 通 过 B u r p 抓 包 我 发 现 了 以 下 P O S T 请 求 ， 其 中 包 含 了 我 的 账 户 I D 、 用 户 名 n a m e 、 绑 定 邮 箱 e m a i l 、 绑 定 电 话 p h o n e ： 从 这 里 的 P O S T 请 求 中 我 能 隐 约 感 觉 到 其 暗 含 账 户 劫 持 的 可 能 ， 这 个 包 为 什 么 要 发 送 我 的 账 户 I D   6 2 3 呢 ？ 这 是 用 我 的 会 话 去 验 证 其 它 安 全 措 施 吗 ？ 之 后 ， 我 又 注 册 了 另 外 一 个 账 户 ， 在 此 过 程 中 该 账 户 被 分 配 的 账 户 I D 为 6 2 4 。 于 是 ， 我 退 出 了 该 第 二 个 账 户 ， 登 录 到 了 第 一 个 账 户 （ I D   6 2 3 ） 中 ， 在 上 个 P O S T 请 求 的 基 础 上 把 其 中 的 I D 替 换 为 了 6 2 4 ， 还 把 其 中 涉 及 的 n a m e 、 e m a i l 、 p h o n e 参 数 都 做 了 替 换 。 如 下 ： i d = 6 2 4 & f N a m e = h a c k e d & l N a m e = h a c k e d & e m a i l = h a c k e r @ w e a r e h a c k e r o n e . c o m & p h o n e = 1 2 3 4 5 P O S T 请 求 发 出 后 ， 我 收 到 了 以 下 有 效 的 响 应 ：
漏 洞 利 用 流 程 漏 洞 利 用 流 程 用 B u r p 拦 截 账 户 更 新 ’ U p d a t e ’ 按 钮 流 量 P O S T 包 ； 把 P O S T 请 求 中 的 账 户 I D 替 换 为 受 害 者 账 户 I D ； 再 把 其 中 绑 定 的 邮 箱 e m a i l 、 电 话 p h o n e 替 换 为 可 以 控 制 的 值 ； 发 送 修 改 后 的 P O S T 请 求 包 ； 然 后 以 上 成 功 绑 定 的 邮 箱 发 起 密 码 重 置 请 求 ； 成 功 劫 持 了 受 害 者 账 户 。 经 验 总 结 经 验 总 结 T h i n k   o u t s i d e   o f   t h e   b o x ! 参 考 来 源 ： 参 考 来 源 ： n a g l i n a g l i 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理