搜索

[14945] 2020-01-05_在密码重置请求包中添加X-Forwarded-Host实现受害者账户完全劫持

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-01-05_在密码重置请求包中添加X-Forwarded-Host实现受害者账户完全劫持 在 密 码 重 置 请 求 包 中 添 加 X - F o r w a r d e d - H o s t 实 现 受 害 者 账 户 完 全 劫 持 c l o u d s   F r e e B u f   2 0 2 0 - 0 1 - 0 5 今 天 分 享 的 这 篇 今 天 分 享 的 这 篇 W r i t e u p 为 作 者 通 过 利 用 目 标 网 站 为 作 者 通 过 利 用 目 标 网 站 “ 忘 记 密 码 忘 记 密 码 ” 功 能 ， 在 重 置 密 码 请 求 发 包 中 添 加 功 能 ， 在 重 置 密 码 请 求 发 包 中 添 加 X - F o r w a r d e d - H o s t 主 机 信 息 ， 欺 骗 目 标 网 站 把 重 置 密 码 的 链 接 导 向 到 自 己 的 服 务 器 ， 从 而 实 现 对 受 害 者 账 户 的 完 全 劫 持 。 主 机 信 息 ， 欺 骗 目 标 网 站 把 重 置 密 码 的 链 接 导 向 到 自 己 的 服 务 器 ， 从 而 实 现 对 受 害 者 账 户 的 完 全 劫 持 。 这 里 ， 基 于 保 密 原 因 ， 先 假 设 目 标 测 试 网 站 为 r e d a c t e d . c o m ， 在 对 其 测 试 过 程 中 ， 我 把 重 点 放 到 了 它 的 “ 忘 记 密 码 ” 功 能 处 。 经 过 了 6 个 小 时 的 折 腾 ， 我 发 现 了 其 中 存 在 一 个 非 常 有 意 思 的 漏 洞 ， 利 用 该 漏 洞 可 以 实 现 对 目 标 受 害 者 的 完 全 账 户 劫 持 。 发 现 过 程 发 现 过 程 所 需 工 具 ： B u r p S u i t e 、 N g r o k   S e r v e r 。 N g r o k 服 务 可 以 将 自 己 本 地 P C 映 射 到 云 上 的 S e r v e r 公 网 ， 目 的 为 将 本 地 P C 变 成 与 外 部 网 络 交 流 的 终 端 服 务 器 ， 间 接 把 云 上 的 S e r v e r 则 变 成 外 网 与 内 网 P C 之 间 的 中 转 代 理 。 1 、 访 问 目 标 网 站 的 忘 记 密 码 功 能 ， 在 其 中 输 入 用 户 名 信 息 请 求 获 得 重 置 密 码 链 接 ： h t t p s : / / r e d a c t e d . c o m / u s e r s / f o r g o t _ p a s s w o r d ， N o t i c e ： 之 后 目 标 网 站 会 往 你 的 注 册 邮 箱 发 送 一 个 重 置 密 码 链 接 。 2 、 在 上 过 程 中 ， 用 B u r p S u i t e 开 启 W e b 抓 包 ， 请 求 包 情 况 如 下 ： 从 中 我 们 添 加 一 个 X - F o r w a r d e d - H o s t :   b i n g . c o m 来 尝 试 ， 看 看 目 标 网 站 是 否 会 把 这 个 重 置 密 码 链 接 包 含 进 b i n g . c o m ； X - F o r w a r d e d - F o r （ X F F ） 是 用 来 识 别 通 过 H T T P 代 理 或 负 载 均 衡 方 式 连 接 到 W e b 服 务 器 的 客 户 端 最 原 始 的 I P
地 址 的 H T T P 请 求 头 字 段 。 S q u i d   缓 存 代 理 服 务 器 的 开 发 人 员 最 早 引 入 了 这 一 H T T P 头 字 段 ， 并 由 I E T F 在 H T T P 头 字 段 标 准 化 草 案 [ 1 ] 中 正 式 提 出 。 具 体 点 此 处 参 考 。 3 、 这 里 ， 我 们 打 开 邮 箱 ， 查 看 目 标 网 站 发 送 过 来 的 密 码 重 置 链 接 长 啥 样 ， 哇 ， 从 发 来 的 邮 件 中 我 们 可 以 看 到 ， 其 中 包 含 了 用 户 T o k e n 信 息 的 密 码 重 置 链 接 ， 大 致 样 子 如 下 ： h t t p s : / / b i n g . c o m / u s e r s / r e s e t _ p a s s w o r d / t q o 4 X c i u 8 0 6 o i R 1 F j X 8 R t I U c 1 D T c m 1 B 5 K q b 5 3 j 1 f L E k z M W 2 G P g C p u E O D D S t p R a E S 就 这 样 ， 我 们 可 以 认 为 我 的 密 码 重 置 T o k e n 信 息 已 经 转 发 给 b i n g . c o m 了 ， 这 里 需 要 对 这 个 T o k e n 做 个 真 实 验 证 ， 所 以 ， 我 们 可 以 把 密 码 重 置 链 接 中 的 h t t p s : / / b i n g . c o m 替 换 成 目 标 网 站 的 h t t p s : / / r e d a c t e d . c o m ； 4 、 果 然 ， 我 们 打 开 了 一 个 能 真 正 实 施 重 置 密 码 的 页 面 ！ 漏 洞 利 用 漏 洞 利 用 根 据 以 上 操 作 和 存 在 的 问 题 ， 我 可 以 构 造 网 络 架 构 来 劫 持 用 户 相 关 信 息 。 步 骤 如 下 ： 1 、 通 过 n g r o k 服 务 架 设   A t t a c k e r 服 务 器 ； 2 、 开 启 B u r p s u i t e 抓 包 ， 在 目 标 网 站 的 “ 忘 记 密 码 ” 处 输 入 受 害 者 用 户 名 信 息 ， 执 行 密 码 重 置 确 定 操 作 ； 3 、 在 B u r p s u i t e 抓 到 的 密 码 重 置 请 求 包 中 ， 添 加 A t t a c k e r 服 务 器 ， 格 式 如 ： 其 中 n g r o k . i o 为 A t t a c k e r 服 务 器 的 域 名 地 址 。 如 ： 4 、   因 此 ， 当 受 害 者 邮 箱 收 到 目 标 网 站 发 送 的 密 码 重 置 链 接 中 就 会 包 含 A t t a c k e r 服 务 器 的 域 名 地 址 ， 如 ： h t t p : / / n g r o k . i o / u s e r s / r e s e t _ p a s s w o r d / t q o 4 X c i u 8 0 6 o i R 1 F j X 8 R t I U c 1 D T c m 1 B 5 K q b 5 3 j 1 f L E k z M W 2 G P g C p u E O D D S t p R a E S 当 受 害 者 一 不 小 心 点 击 了 该 链 接 之 后 ， 就 会 带 着 其 用 户 密 码 重 置 T o k e n 去 请 求 A t t a c k e r 服 务 器 n g r o k . i o （ 这 里 需 要 与 用 户 的 交 互 动 作 ） ； 5 、 在 受 害 者 点 开 上 述 链 接 的 同 时 ， 在 A t t a c k e r 服 务 器 n g r o k . i o 这 边 ， 攻 击 者 看 到 的 将 会 是 包 含 受 害 者 用 户 密 码 重 置 T o k e n 的 一 个 请 求 信 息 ， 如 下 ： X - F o r w a r d e d - H o s t :   n g r o k . i o
6 、 到 此 ， 攻 击 者 获 得 了 受 害 者 用 户 的 密 码 重 置 T o k e n 之 后 ， 把 A t t a c k e r 服 务 器 n g r o k . i o 替 换 成 目 标 网 站 h t t p s : / / r e d a c t e d . c o m ， 加 上 后 续 的 受 害 者 用 户 的 密 码 重 置 T o k e n ， 就 可 成 功 对 受 害 者 账 户 的 重 置 密 码 ， 实 现 对 其 账 户 的 完 全 劫 持 。 我 把 该 漏 洞 进 行 上 报 后 ， 奖 励 了 我 3 位 数 美 金 的 奖 励 $ ( B e t w e e n   $ 7 0 0 - $ 1 0 0 0 ) 。 感 谢 阅 读 。 * 参 考 来 源 ： 参 考 来 源 ： m e d i u m ， ， c l o u d s   编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理