搜索

[28859] 2021-04-16_[赏金猎人]入侵Microsoft帐户获得50,000$

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2021-04-16_[赏金猎人]入侵Microsoft帐户获得50,000$ [ 赏 金 猎 人 ] 入 侵 M i c r o s o f t 帐 户 获 得 5 0 , 0 0 0 $ L a x m a n   M u t h i y a h   O t s 安 全   2 0 2 1 - 0 4 - 1 6 本 文 是 关 于 我 如 何 在 M i c r o s o f t 联 机 服 务 上 发 现 一 个 漏 洞 ， 该 漏 洞 可 能 允 许 任 何 人 未 经 同 意 就 可 以 接 管 任 何 M i c r o s o f t 帐 户 。 微 软 安 全 团 队 修 补 了 此 问 题 ， 并 向 我 奖 励 了 5 0 , 0 0 0 美 元 ， 作 为 其 “ 身 份 赏 金 计 划 ” 的 一 部 分 。 在 我 的 I n s t a g r a m 帐 户 接 管 漏 洞 之 后 ， 我 正 在 寻 找 其 他 服 务 中 的 类 似 漏 洞 。 我 发 现 M i c r o s o f t 也 在 使 用 类 似 的 技 术 来 重 置 用 户 密 码 ， 因 此 我 决 定 对 其 进 行 任 何 速 率 限 制 漏 洞 测 试 。 要 重 置 M i c r o s o f t 帐 户 的 密 码 ， 我 们 需 要 在 其 “ 忘 记 密 码 ” 页 面 中 输 入 我 们 的 电 子 邮 件 地 址 或 电 话 号 码 ， 然 后 将 要 求 我 们 选 择 可 用 于 接 收 安 全 代 码 的 电 子 邮 件 或 手 机 号 码 。 收 到 7 位 数 的 安 全 码 后 ， 我 们 将 必 须 输 入 该 密 码 以 重 置 密 码 。 在 这 里 ， 如 果 我 们 可 以 暴 力 破 解 所 有 7 位 数 字 代 码 的 组 合 （ 即 1 0   ^   7   = 1 0 0 0 万 个 代 码 ） ， 我 们 将 能 够 在 未 经 许 可 的 情 况 下 重 置 任 何 用 户 的 密 码 。 但 是 ， 显 然 ， 将 存 在 一 些 速 率 限 制 ， 这 将 阻 止 我 们 进 行 大 量 尝 试 。
拦 截 对 代 码 验 证 端 点 发 出 的 H T T P   P O S T 请 求 ， 如 下 所 示 如 果 您 查 看 上 面 的 屏 幕 截 图 ， 则 请 求 中 不 存 在 我 们 输 入 的 代 码 1 2 3 4 5 6 7 。 它 已 加 密 ， 然 后 发 送 以 进 行 验 证 。 我 想 他 们 这 样 做 是 为 了 防 止 自 动 化 暴 力 工 具 利 用 其 系 统 。 因 此 ， 我 们 无 法 使 用 B u r p   I n t r u d e r 之 类 的 工 具 自 动 测 试 多 个 代 码 ， 因 为 它 们 不 会 执 行 加 密 部 分 一 段 时 间 后 ， 我 想 出 了 加 密 技 术 ， 并 且 能 够 自 动 完 成 从 加 密 代 码 到 发 送 多 个 并 发 请 求 的 整 个 过 程 。 我 的 初 始 测 试 表 明 存 在 速 率 限 制 ， 符 合 预 期 。 在 发 送 的 1 0 0 0 个 代 码 中 ， 只 有 1 2 2 个 能 够 通 过 ， 其 他 代 码 则 受 到 1 2 1 1 错 误 代 码 的 限 制 ， 如 果 我 们 不 断 发 送 请 求 ， 它 们 将 阻 止 相 应 的 用 户 帐 户 发 送 进 一 步 的 尝 试 。
然 后 ， 我 尝 试 像 发 送 I n s t a g r a m 一 样 发 送 并 发 / 并 发 请 求 ， 这 使 我 可 以 发 送 大 量 请 求 而 不 会 被 阻 止 ， 但 是 在 注 入 正 确 的 7 位 数 安 全 代 码 时 ， 我 仍 然 无 法 获 得 成 功 的 响 应 。 我 认 为 他 们 已 经 采 取 了 一 些 控 制 措 施 来 防 止 此 类 攻 击 。 尽 管 在 发 送 正 确 的 代 码 时 出 现 错 误 ， 但 是 仍 然 没 有 像 我 们 在 初 始 测 试 中 看 到 的 那 样 阻 止 用 户 的 迹 象 。 所 以 我 仍 然 希 望 会 有 一 些 事 情 。 几 天 后 ， 我 意 识 到 ， 如 果 我 们 发 送 的 所 有 请 求 都 没 有 同 时 到 达 服 务 器 ， 则 他 们 会 将 I P 地 址 列 入 黑 名 单 ， 即 使 请 求 之 间 的 延 迟 间 隔 只 有 几 毫 秒 ， 服 务 器 也 可 以 检 测 到 攻 击 并 阻 止 它 。 然 后 ， 我 调 整 了 代 码 以 处 理 这 种 情 况 ， 然 后 再 次 对 其 进 行 了 测 试 。 我 发 送 了 大 约 1 0 0 0 个 七 位 数 的 密 码 ， 包 括 正 确 的 密 码 ， 并 能 够 进 行 下 一 步 更 改 密 码 。 上 面 的 过 程 仅 对 未 启 用 两 因 素 身 份 验 证 的 用 户 有 效 ， 如 果 用 户 启 用 了 2 F A ， 我 们 也 将 不 得 不 绕 过 两 因 素 代 码 身 份 验 证 来 更 改 密 码 。 我 使 用 2 F A 测 试 了 一 个 帐 户 ， 发 现 这 两 个 端 点 都 是 相 同 的 端 点 ， 容 易 受 到 此 类 攻 击 。 首 先 ， 将 提 示 用 户 输 入 由 身 份 验 证 器 应 用 程 序 生 成 的 6 位 数 字 代 码 ， 然 后 才 要 求 他 们 输 入 发 送 到 其 电 子 邮 件 或 电 话 号 码 的 7 位 数 字 代 码 。 然 后 ， 他 们 可 以 更 改 密 码 。
放 在 一 起 ， 攻 击 者 必 须 发 送 6 和 7 位 安 全 代 码 的 所 有 可 能 性 ， 这 将 是 大 约 1 1 0 0 万 次 请 求 尝 试 ， 并 且 必 须 同 时 发 送 以 更 改 任 何 M i c r o s o f t 帐 户 （ 包 括 启 用 了 2 F A 的 帐 户 ） 的 密 码 。 发 送 如 此 大 量 的 并 发 请 求 绝 非 易 事 ， 这 将 需 要 大 量 的 计 算 资 源 以 及 数 千 个 I P 地 址 才 能 成 功 完 成 攻 击 。 我 立 即 记 录 了 所 有 绕 过 的 视 频 ， 并 将 其 连 同 重 现 此 漏 洞 的 详 细 步 骤 提 交 给 M i c r o s o f t 。 他 们 很 快 意 识 到 了 这 个 问 题 。 该 问 题 已 于 2 0 2 0 年 1 1 月 修 复 ， 我 的 案 件 被 分 配 给 了 与 预 期 不 同 的 安 全 影 响 。 我 要 求 他 们 重 新 考 虑 安 全 影 响 ， 以 解 释 我 的 攻 击 。 经 过 几 封 来 回 电 子 邮 件 后 ， 我 的 案 件 被 分 配 给 “ 特 权 提 升 ” （ 涉 及 多 因 素 身 份 验 证 绕 过 ） 。 由 于 攻 击 的 复 杂 性 ， 错 误 严 重 性 被 指 定 为 重 要 而 不 是 关 键 。 来 自 来 自 M S R C 的 强 力 电 子 邮 件 的 强 力 电 子 邮 件 M i c r o s o f t 确 认 已 报 告 此 问 题 确 认 已 报 告 此 问 题 我 在 2 0 2 1 年 2 月 9 日 通 过 h a c k e r o n e 获 得 了 5 0 , 0 0 0 美 元 的 奖 金 ， 并 获 准 在 3 月 1 日 发 布 此 文 章 。 我 要 感 谢 D a n ， J a r e k 和 整 个 M S R C 团 队 耐 心 地 听 取 我 的 所 有 评 论 ， 提 供 更 新 并 解 决 问 题 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理