搜索

[12539] 2018-04-02_新型渗透思路：两种密码重置之综合利用

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2018-04-02_新型渗透思路：两种密码重置之综合利用 新 型 渗 透 思 路 ： 两 种 密 码 重 置 之 综 合 利 用 风 之 传 说   F r e e B u f   2 0 1 8 - 0 4 - 0 2 * 本 文 原 创 作 者 ： 风 之 传 说 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 在 逻 辑 漏 洞 中 ， 任 意 用 户 密 码 重 置 最 为 常 见 ， 可 能 出 现 在 新 用 户 注 册 页 面 ， 也 可 能 是 用 户 登 录 后 重 置 密 码 的 页 在 逻 辑 漏 洞 中 ， 任 意 用 户 密 码 重 置 最 为 常 见 ， 可 能 出 现 在 新 用 户 注 册 页 面 ， 也 可 能 是 用 户 登 录 后 重 置 密 码 的 页 面 ， 或 者 用 户 忘 记 密 码 时 的 密 码 找 回 页 面 ， 其 中 ， 密 码 找 回 功 能 是 重 灾 区 。 面 ， 或 者 用 户 忘 记 密 码 时 的 密 码 找 回 页 面 ， 其 中 ， 密 码 找 回 功 能 是 重 灾 区 。 首 先 ， 在 大 家 了 解 此 漏 洞 的 基 础 上 ， 需 要 先 了 解 2 种 密 码 重 置 的 方 式 以 便 于 漏 洞 理 解 。 第 一 种 ： 认 证 值 未 起 作 用 。 h t t p : / / w w w . f r e e b u f . c o m / a r t i c l e s / w e b / 1 6 4 0 9 0 . h t m l 第 二 种 ： 用 户 混 淆 h t t p : / / w w w . f r e e b u f . c o m / a r t i c l e s / w e b / 1 6 2 1 5 2 . h t m l 没 有 空 看 完 那 两 篇 文 章 的 童 鞋 ， 可 以 直 接 看 我 讲 解 。 有 时 间 的 可 以 跳 过 讲 解 直 接 看 文 章 。 第 一 种 ： 就 是 用 户 在 密 码 重 置 的 时 候 ， 返 回 一 串 密 文 作 为 认 证 值 ， 但 是 由 于 程 序 编 写 错 误 ， 这 个 认 证 值 未 起 作 用 ， 可 以 使 用 任 意 认 证 值 进 行 密 码 重 置 。 第 二 种 ： 就 是 用 已 知 账 号 1 填 入 身 份 验 证 ， 进 入 第 三 步 ， 设 置 新 密 码 处 暂 停 。 然 后 打 开 浏 览 器 用 账 号 2 进 入 第 二 步 ， 这 样 c o o k i e s 就 被 刷 新 为 账 号 2 的 ， 重 置 的 就 是 账 号 2 的 密 码 了 。 此 处 漏 洞 ， 有 点 特 殊 ， 需 要 两 种 密 码 重 置 思 路 进 行 配 合 一 起 绕 过 ， 达 到 密 码 重 置 的 目 的 ， 属 于 密 码 重 置 更 深 入 的 利 用 。 以 下 域 名 用 h a c k e r 替 代 ， 进 行 实 战 演 示 ： 账 号 账 号 1 ： ： h t t p : / / l o a n . h a c k e r . c o m / f p w d 1   首 先 ， 打 开 页 面 。
填 入 自 己 注 册 的 账 号 ， 然 后 点 击 下 一 步 ： 然 后 填 入 手 机 接 收 的 验 证 码 ， 点 击 下 一 步 ： 到 第 三 步 后 ， 然 后 点 击 下 一 步 进 行 抓 包 ， 记 住 这 个 包 不 能 提 交 出 去 ：
可 以 看 到 ， 系 统 验 证 码 k e y   k e y 2 是 加 密 的 。 在 此 处 猜 测 ： k e y 是 第 一 步 生 成 的 ， 作 用 为 确 定 用 户 账 户 。 k e y 2 是 第 二 步 生 成 的 ， 是 作 为 像 验 证 码 一 样 的 东 西 作 为 绑 定 该 账 号 。 也 就 是 我 们 要 同 时 知 道 k e y 和 k e y 2 的 密 文 才 可 以 重 置 密 码 。 难 度 加 大 。 在 此 处 ， 我 们 考 虑 使 用 第 二 种 方 法 ， 使 用 用 户 混 淆 来 尝 试 下 ， 是 否 可 以 重 置 密 码 。 账 号 账 号 2 : 我 们 在 相 同 浏 览 器 ， 再 次 打 开 一 个 页 面 重 置 1 5 0 4 1 4 5 2 7 1 1 账 号 ， 来 到 第 二 步 ， 看 到 了 浏 览 器 有 这 个 东 西 ： 然 后 将 k e y 替 换 我 们 刚 才 账 号 1 第 三 步 抓 取 的 数 据 包 ， 然 后 进 行 提 交 ： 替 换 完 后 ， 提 交 ， 显 示 失 败 ， 现 实 是 很 骨 感 的 。 我 们 刚 才 分 析 过 ， k e y 是 作 为 用 户 标 识 ， 所 以 此 处 必 须 匹 配 k e y 2 才 可 以 进 行 密 码 重 置 。   但 是 这 个 k e y 2 无 法 在 页 面 中 获 得 。 于 是 想 到 第 一 种 方 法 ， 用 户 的 认 证 值 是 否 可 以 为 空 呢 ？ 我 们 删 除 k e y 2 的 参 数 试 试 ： 然 后 成 功 设 置 1 5 0 4 1 4 5 2 7 1 1 的 账 号 。 我 们 登 录 看 看 ：
可 以 看 到 ， 密 码 重 置 成 功 。 经 过 我 大 量 测 试 ， 发 现 只 有 2 种 密 码 重 置 方 法 同 时 配 合 使 用 才 可 以 使 得 密 码 重 置 成 功 。 在 第 二 步 直 接 获 取 k e y ， 第 三 步 删 除 k e y 2 也 是 无 法 重 置 用 户 密 码 的 。 有 时 候 ， 细 心 点 ， 就 能 发 现 别 人 发 现 不 了 的 问 题 。 另 外 ， 此 漏 洞 并 未 修 复 ， 主 要 是 分 享 技 术 ， 已 打 码 ， 请 勿 尝 试 。 * 本 文 原 创 作 者 ： 风 之 传 说 ， 本 文 属 本 文 原 创 作 者 ： 风 之 传 说 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理