搜索

[16493] 2021-02-27_通过微软Edge浏览器发现的注册邮箱自动化确认漏洞

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-18
2021-02-27_通过微软Edge浏览器发现的注册邮箱自动化确认漏洞 通 过 微 软 E d g e 浏 览 器 发 现 的 注 册 邮 箱 自 动 化 确 认 漏 洞 c l o u d s   F r e e B u f   2 0 2 1 - 0 2 - 2 7 本 文 中 ， 作 者 在 分 析 某 本 文 中 ， 作 者 在 分 析 某 社 交 应 用 的 注 册 机 制 时 ， 发 现 复 制 其 中 的 社 交 应 用 的 注 册 机 制 时 ， 发 现 复 制 其 中 的 C o n f i r m 链 接 至 微 软 链 接 至 微 软 E d g e 浏 览 器 中 ， 即 能 绕 过 原 有 的 身 份 确 认 操 作 ， 浏 览 器 中 ， 即 能 绕 过 原 有 的 身 份 确 认 操 作 ， 属 于 用 户 注 册 邮 箱 自 动 化 确 认 漏 洞 ， 漏 洞 上 报 后 获 得 微 软 官 方 奖 励 的 属 于 用 户 注 册 邮 箱 自 动 化 确 认 漏 洞 ， 漏 洞 上 报 后 获 得 微 软 官 方 奖 励 的 $ 1 0 , 0 0 0 。 。 漏 洞 发 现 过 程 漏 洞 发 现 过 程 在 疫 情 隔 离 期 间 ， 我 在 F a c e b o o k 上 看 到 了 以 下 这 条 帖 图 ：
这 条 贴 图 激 起 了 我 深 入 学 习 W E B 安 全 的 动 力 ， 经 过 在 H a c k e r O n e 的 项 目 筛 选 ， 我 选 择 了 L a r k   T e c h n o l o g i e s 公 司 的 系 统 作 为 测 试 目 标 。 一 开 始 ， 我 花 了 将 近 五 六 个 小 时 的 时 间 ， 但 一 无 所 获 。 在 漏 洞 测 试 中 ， 我 本 来 用 F i r e f o x 比 较 顺 手 ， 但 那 天 我 决 定 用 其 它 浏 览 器 试 试 ， 于 是 ， 我 就 打 开 了 微 软 的 E d g e 浏 览 器 对 L a r k 的 用 户 注 册 机 制 进 行 了 测 试 。
使 用 邮 箱 进 行 用 户 注 册 后 ， 我 在 邮 箱 中 收 到 了 以 下 L a r k 发 来 的 确 认 邮 件 ： 在 点 击 确 认 （ C o n f i r m ） 按 钮 之 前 ， 我 复 制 了 该 按 钮 的 U R L 链 接 ， 尝 试 在 浏 览 器 中 进 行 打 开 测 试 ， 看 看 有 什 么 反 应 。 当 在 E d g e 浏 览 器 打 开 后 ， 我 发 现 该 条 U R L 链 接 会 直 接 跳 转 到 确 认 （ C o n f i r m ） 操 作 之 后 的 界 面 ， 等 等 ， 这 里 我 都 还 没 点 击 确 认 （ C o n f i r m ） 按 钮 的 啊 ， 怎 么 回 事 ？
我 觉 得 这 应 该 是 一 个 漏 洞 ， 为 了 深 入 确 认 ， 我 又 用 另 外 一 个 我 的 邮 箱 分 别 在 F i r e f o x 和 C h r o m e 浏 览 器 进 行 了 测 试 。 注 册 - > 接 收 确 认 邮 件 - > 复 制 其 中 的 确 认 （ C o n f i r m ） 按 钮 U R L 链 接 - > 浏 览 器 中 打 开 链 接 ， 但 是 ， 什 么 也 没 发 生 。 之 后 ， 我 又 把 该 链 接 复 制 到 了 E d g e 浏 览 器 的 地 址 搜 索 栏 中 ， 在 没 执 行 访 问 操 作 的 情 况 下 ， 我 竟 然 又 看 到 了 该 邮 箱 已 被 L a r k 身 份 验 证 通 过 。 迷 惑 了 。 接 下 来 ， 我 用 此 种 方 式 在 F a c e b o o k 、 S p o t i f y 等 社 交 应 用 的 注 册 机 制 中 尝 试 了 一 遍 ， 但 都 没 有 出 现 L a r k 的 这 种 情 况 。 我 认 为 L a r k 的 此 种 情 况 属 于 自 动 化 的 注 册 邮 箱 确 认 漏 洞 ， 但 内 心 还 是 充 满 好 奇 。 为 了 消 除 疑 虑 ， 我 用 B u r p S u i t e 中 的 b u r p   c o l l a b o r a t o r 作 为 代 理 服 务 ， 拷 贝 了 上 述 确 认 邮 件 中 的 C o n f i r m 按 钮 链 接 到 E d g e 浏 览 器 中 ， 不 一 会 儿 ， 我 就 观 察 到 产 生 了 向 I P 地 址 1 2 5 . 2 0 . 2 0 8 . 1 5 8 发 起 的 D N S 请 求 ， 经 反 向 查 询 ， 该 I P 地 址 归 属 于 微 软 网 络 架 构 。 此 时 ， 综 合 上 述 情 况 ， 也 就 是 说 ， 当 我 把 L a r k 注 册 邮 件 中 的 C o n f i r m 按 钮 U R L 链 接 复 制 在 E d g e 浏 览 器 的 地 址 搜 索 栏 中 ， 此 时 ， E d g e 浏 览 器 会 向 I P 地 址 1 2 5 . 2 0 . 2 0 8 . 1 5 8 发 起 一 个 D N S 请 求 ， 当 L a r k 应 用 后 端 探 测 到 该 D N S 请 求 后 ， 它 即 认 为 其 中 包 含 的 C o n f i r m 按 钮 已 被 用 户 点 击 并 且 已 形 成 了 H T T P 请 求 ， 因 此 ， L a r k 应 用 后 端 “ 理 所 当 然 ” 地 就 把 该 用 户 邮 箱 设 置 为 经 过 身 份 确 认 的 。 但 遗 憾 的 是 ， 当 我 把 该 漏 洞 通 过 H a c k e r O n e 上 报 后 ， 厂 商 L a r k 认 为 这 不 是 一 个 有 效 漏 洞 ， 且 把 漏 洞 分 类 为 了 N / A ， 有 点 扯 。 有 点 不 甘 心 ， 之 后 ， 我 想 该 漏 洞 涉 及 到 了 微 软 ， 可 以 把 它 向 微 软 进 行 了 上 报 。 这 里 要 说 明 的 是 ， 虽 然 M i c r o s o f t   E d g e 是 基 于 c h r o m i u m 内 核 的 ， 但 是 在 G o o g l e   c h r o m e 浏 览 器 该 漏 洞 是 不 行 的 ， 所 以 ， 最 终 我 也 只 剩 下 对 微 软 的 期 待 了 。 我 都 差 不 多 把 这 事 忘 记 了 ， 在 2 0 2 1 年 1 月 6 日 的 凌 晨 4 点 ， 我 收 到 了 来 自 微 软 的 邮 件 ， 其 中 表 示 ， 我 的 漏 洞 已 被 微 软 接 收 ， 并 给 予 了 $ 1 0 , 0 0 0 的 奖 励 。 当 时 ， 我 太 激 动 了 。 还 是 大 厂 实 在 啊 。 漏 洞 上 报 和 处 理 进 程 漏 洞 上 报 和 处 理 进 程 2 0 2 0 . 1 2 . 2   漏 洞 一 并 向 L a r k 和 微 软 进 行 了 上 报 2 0 2 0 . 1 2 . 2   漏 洞 被 L a r k 拒 绝
2 0 2 0 . 1 2 . 3   微 软 审 核 我 的 漏 洞 2 0 2 0 . 1 2 . 2 3   微 软 确 认 了 漏 洞 2 0 2 1 . 1 . 6   微 软 奖 励 了 我 $ 1 0 , 0 0 0 2 0 2 1 . 1 . 1 4   微 软 修 复 了 该 漏 洞 精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理