搜索

[28010] 2019-12-30_浅谈轰炸漏洞攻防思路

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-19
2019-12-30_浅谈轰炸漏洞攻防思路 浅 谈 轰 炸 漏 洞 攻 防 思 路 O t s 安 全   2 0 1 9 - 1 2 - 3 0 最 近 做 一 些 测 试 的 时 候 遇 到 了 挺 多 有 意 思 短 信 轰 炸 的 攻 、 防 场 景 和 思 路 ， 这 里 简 单 记 录 一 下 相 关 内 容 。 0 x 0 0   前 期 准 备 前 期 准 备 在 网 站 测 试 的 过 程 中 ， 常 常 在 用 户 注 册 登 录 时 出 现 手 机 号 / 邮 箱 注 册 ， 这 里 收 集 了 较 为 流 行 的 临 时 接 收 短 信 的 网 站 ， 可 用 于 测 试 。 具 体 如 下 ： h t t p s : / / w w w . p d f l i b r . c o m / h t t p : / / w w w . z - s m s . c o m / h t t p s : / / w w w . r e c e i v e - s m s - o n l i n e . i n f o / [ 随 机 推 送 ]   h t t p s : / / y u n d u a n x i n . n e t / [ 国 内 ]   h t t p : / / w w w . s m s z k . c o m / [ 国 外 ]   h t t p : / / r e c e i v e - s m s - o n l i n e . c o m / [ 国 外 ]   h t t p s : / / s m s n u m b e r s o n l i n e . c o m / [ 国 外 ]   h t t p s : / / w w w . f r e e o n l i n e p h o n e . o r g / [ 国 外 ]   h t t p s : / / s m s - o n l i n e . c o / r e c e i v e - f r e e - s m s 与 此 同 时 ， 写 了 个 爬 虫 整 理 了 上 面 涉 及 到 的 p h o n e   l i s t ， 可 作 为 黑 名 单 进 行 反 作 弊 建 设 ： h t t p s : / / g i s t . g i t h u b . c o m / f r 4 n k 4 0 4 / 1 d 8 3 1 7 a 5 f 6 6 e b e 0 9 3 3 b 8 f a d e 8 9 7 4 9 7 f f 0 x 0 1   常 见 问 题 常 见 问 题 1 .   简 介 简 介 目 前 ， 商 业 网 站 的 用 户 账 号 基 本 上 是 以 手 机 号 / 邮 箱 注 册 登 录 ， 这 样 能 够 方 便 用 户 使 用 短 信 / 邮 箱 验 证 码 直 接 登 入 账 户 ， 在 使 用 的 过 程 中 进 行 更 好 的 账 户 管 理 。 在 以 简 易 便 捷 为 目 的 的 基 础 上 方 便 用 户 管 理 账 号 时 也 引 入 了 安 全 风 险 ， 即 短 信 炸 弹 / 垃 圾 邮 件 等 。 从 企 业 的 角 度 上 看 ， 短 信 的 发 送 需 要 向 运 营 商 交 付 一 些 费 用 。 尽 管 企 业 短 信 费 用 比 个 人 用 户 低 廉 ， 但 是 一 旦 被 恶 意 利 用 发 送 大 量 短 信 后 ， 将 会 造 成 较 大 的 直 接 经 济 、 信 息 和 名 誉 损 失 。 从 用 户 的 角 度 上 看 ， 大 量 垃 圾 短 信 的 发 送 将 会 直 接 造 成 信 息 骚 扰 。 而 当 大 量 网 站 被 恶 意 利 用 者 掌 握 时 ， 针 对 指 定 号 码 的 黑 名 单 防 护 将 失 去 效 用 ， 从 而 造 成 个 人 骚 扰 。 从 攻 击 者 的 角 度 上 看 ， 可 以 将 前 期 收 集 到 包 含 该 漏 洞 的 网 站 集 成 到 攻 击 工 具 中 ， 对 指 定 用 户 、 企 业 域 名 邮 箱 用 户 进 行 短 信 轰 炸 、 个 人 骚 扰 等 。 从 进 一 步 漏 洞 利 用 角 度 看 ， 可 通 过 注 册 接 口 测 试 账 号 是 否 注 册 过 ， 结 合 社 工 库 可 进 行 撞 库 等 ； 若 发 送 的 信 息 内 容 在 发 送 信
息 的 请 求 包 中 ， 攻 击 者 也 可 自 定 义 发 送 内 容 ， 从 而 造 成 进 一 步 的 钓 鱼 利 用 等 。 2 .   一 般 功 能 一 般 功 能 在 应 用 手 机 号 / 邮 箱 和 验 证 码 作 为 用 户 登 录 凭 证 时 ， 一 般 涉 及 到 的 网 站 功 能 点 主 要 包 括 ： 账 号 注 册 首 次 设 置 密 码 时 用 户 身 份 校 验 账 号 登 录 ( 可 选 验 证 码 方 式 ) 重 置 密 码 绑 定 手 机 / 邮 箱 修 改 绑 定 手 机 / 邮 箱 免 费 试 用 / 活 动 领 取 / 独 特 功 能 / 反 馈 处 待 补 充 . . . 0 x 0 2   短 信 短 信 / 邮 件 轰 炸 邮 件 轰 炸 1 .   一 般 测 试 方 法 一 般 测 试 方 法 在 网 站 账 户 注 册 处 ， 填 写 手 机 号 / 邮 箱 。 使 用 B u r p 抓 包 发 送 到 R e p e a t e r 进 行 重 放 测 试 ， 返 回 结 果 为 发 送 成 功 。 尝 试 测 试 是 否 设 有 频 控 ， 一 般 测 试 1 0 ~ 2 0 次 。 若 持 续 可 接 收 验 证 码 ， 则 证 明 漏 洞 存 在 。
2 .   删 除 删 除 C o o k i e 最 近 做 测 试 的 时 候 还 遇 到 某 网 站 在 注 册 功 能 ， 响 应 头 S e s s i o n 中 存 放 了 一 个 t o k e n ， 用 户 在 前 端 触 发 具 体 操 作 时 会 根 据 该 t o k e n 生 成 另 一 个 k e y ， 提 交 时 后 端 再 根 据 t o k e n 和 k e y 验 证 是 否 合 法 来 拦 截 短 信 轰 炸 。 在 这 种 情 况 下 ， 每 次 触 发 接 收 验 证 码 时 ， 只 需 提 前 将 c o o k i e 删 除 ， 即 可 绕 过 拦 截 。 3 .   修 改 修 改 C o o k i e 在 做 安 全 防 御 时 ， 一 些 网 站 在 注 册 请 求 C o o k i e 中 存 放 一 个 固 定 值 ， 当 前 端 发 送 请 求 时 ， 该 值 唯 一 校 验 一 次 。 因 此 可 通 过 在 该 请 求 C o o k i e 中 添 加 简 单 的 数 字 后 缀 进 行 绕 过 [ 3 ] ； 4 .   设 计 缺 陷 设 计 缺 陷 另 外 ， 最 近 遇 到 的 一 个 情 况 是 在 某 办 公 协 作 系 统 域 名 下 的 不 同 子 域 中 ， 如 在   w w w . A . c o m   域 名 下 进 行 账 户 注 册 ， 注 册 成 功 随
即 默 认 登 录 （ 该 处 服 务 端 已 做 了 手 机 号 的 频 率 控 制 ） 。 而 在 该 域 名   A . c o m   的 另 一 个 子 域 名   t e s t . A . c o m   下 没 有 注 册 功 能 ， 用 户 可 用 在   w w w . A . c o m   域 名 下 注 册 的 账 号 进 行 首 次 登 录 ， 并 设 置 密 码 。 而 此 时 ， 在   t e s t . A . c o m   中 进 行 首 次 登 录 时 验 证 码 登 录 未 做 频 控 。 此 处 场 景 利 用 主 要 用 于 企 业 统 一 账 号 登 录 的 多 平 台 设 计 一 致 性 。 5 .   其 他 相 关 问 题 其 他 相 关 问 题 在 漏 洞 挖 掘 的 过 程 中 ， 手 机 / 邮 箱 账 号 登 录 验 证 还 涉 及 到 了 一 些 如 越 权 、 逻 辑 缺 陷 其 他 问 题 ， 此 处 结 合 轰 炸 问 题 一 起 分 享 出 来 。 修 改 绑 定 在 登 入 网 站 账 户 后 ， 一 般 带 有 修 改 绑 定 等 功 能 。 正 常 流 程 修 改 绑 定 流 程 如 图 ： （ 1 ） 由 于 逻 辑 设 计 缺 陷 ， 攻 击 者 可 在 未 接 收 到 服 务 端 验 证 码 时 修 改   服 务 端 校 验 的 返 回 包 文 为 校 验 正 确 包 文 ( 如 图 流 程 ) ， 从 而 绕 过 原 手 机 号 验 证 ， 越 权 进 行 账 号 重 绑 定 ； （ 2 ） 按 照 正 常 流 程 发 送 请 求 包 ， 将 提 交 新 手 机 号 并 获 取 验 证 码 过 程 ( 如 图 流 程 ) 单 独 拿 出 。 有 些 服 务 因 逻 辑 缺 陷 ， 未 在 之 前 的 流 程 中 添 加 校 验 正 确 的 t o k e n ， 导 致 该 请 求 包 可 以 在 登 入 账 号 的 情 况 下 无 需 校 验 原 手 机 号 ， 只 需 从 发 送 提 交 新 手 机 号 验 证 码 包 文 处 开 始 流 程 即 可 。 同 时 ， 有 些 服 务 由 于 在 修 改 绑 定 处 默 认 认 为 账 号 登 录 安 全 ， 因 此 未 进 行 短 信 轰 炸 的 防 御 ， 从 而 可 以 在 此 处 修 改 绑 定   位 置 进 行 短 信 轰 炸 。
0 x 0 3   轰 炸 防 御 轰 炸 防 御 1 .   服 务 端 限 制 同 一 手 机 号 单 位 时 间 内 的 发 送 次 数 和 时 间 间 隔 ， 如 超 过 限 制 则 根 据 业 务 需 求 进 行 相 应 时 间 的 禁 止 限 制 ； 2 .   根 据 业 务 特 点 ， 设 定 手 机 验 证 码 每 天 的 最 大 发 送 量 ； 3 .   对 每 一 步 的 请 求 验 证 严 格 ， 要 以 上 一 步 的 结 果 为 依 据 ， 同 时 应 注 意 尽 量 避 免 攻 击 者 可 控 ， 如 在 请 求 参 数 中 随 机 假 如 一 个 k e y ， 并 贯 穿 验 证 的 始 终 ； 4 .   绑 定 图 形 校 验 码 ， 将 手 机 验 证 码 和 图 形 校 验 码 进 行 绑 定 ， 防 止 恶 意 攻 击 ； 5 .   服 务 端 返 回 给 用 户 的 验 证 相 关 内 容 避 免 在 请 求 中 独 立 展 示 ， 减 少 攻 击 者 可 控 点 ， 降 低 钓 鱼 风 险 。 0 x 0 4   小 结 小 结 在 以 上 问 题 分 析 过 程 中 ， 从 攻 、 防 角 度 双 向 分 析 了 一 些 短 信 轰 炸 / 垃 圾 邮 件 可 能 出 现 的 思 路 ， 可 供 参 考 ~ 0 x 0 5   参 考 链 接 参 考 链 接 h t t p s : / / w w w . a n q u a n k e . c o m / p o s t / i d / 9 3 8 7 8 h t t p : / / w w w . v o i d c n . c o m / a r t i c l e / p - f u l l y l p c - b r m . h t m l h t t p s : / / b b s . i c h u n q i u . c o m / t h r e a d - 2 7 6 1 4 - 1 - 1 . h t m l h t t p s : / / w w w . 4 h o u . c o m / m o b i l e / 1 6 4 4 2 . h t m l h t t p s : / / j u e j i n . i m / p o s t / 5 9 9 4 f b e c f 2 6 5 d a 2 4 6 e 6 d e 3 f 9 原 文 链 接 ： h t t p s : / / x z . a l i y u n . c o m / t / 5 4 3 2
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理