搜索

[15919] 2020-10-02_挖洞经验邮件验证劫持Shopify商店账户测试

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-18
2020-10-02_挖洞经验邮件验证劫持Shopify商店账户测试 挖 洞 经 验   |   邮 件 验 证 劫 持 S h o p i f y 商 店 账 户 测 试 c l o u d s   F r e e B u f   2 0 2 0 - 1 0 - 0 2 6 月 2 8 日 ， H a c k e r O n e 白 帽 @ s a y _ c h 3 3 s e 向 电 商 平 台 S h o p i f y 公 司 上 报 了 一 个 邮 件 验 证 问 题 导 致 的 账 户 劫 持 漏 洞 ， 攻 击 者 可 以 利 用 该 漏 洞 劫 持 其 他 人 在 S h o p i f y 商 店 主 页 （ y o u r - s t o r e . m y s h o p i f y . c o m ） 创 建 的 商 店 账 户 。 漏 洞 原 因 在 于 S h o p i f y 商 店 系 统 对 账 户 的 身 份 验 证 存 在 逻 辑 缺 陷 ， 漏 洞 最 终 被 评 级 为 严 重 （ C r i t i c a l ） 并 获 得 了 S h o p i f y 官 方 $ 2 2 , 5 0 0 的 奖 励 。 我 们 一 起 来 看 看 作 者 的 发 现 过 程 。 漏 洞 复 现 漏 洞 复 现 漏 洞 机 制 有 点 奇 怪 ， 为 了 更 好 的 解 释 复 现 ， 配 合 相 关 截 图 说 明 。 1 、 在 y o u r - s t o r e . m y s h o p i f y . c o m 注 册 账 户 ， 成 为 S h o p i f y 合 作 伙 伴 商 店 ， 在 其 中 添 加 商 店 ：
2 、 之 后 ， 到 了 下 面 这 步 后 ， 我 们 不 着 急 进 行 邮 件 验 证 ： 3 、 去 到 a d m i n / s e t t i n g s / a c c o u n t / y o u r a c c o u n t n u m b e r 下 ， 把 你 当 前 的 绑 定 的 邮 箱 地 址 更 改 为 受 害 者 的 邮 箱 地 址 ， 比 如 我 原 先 绑 定 的 邮 箱 地 址 是 s a y _ c h 3 3 s e @ w e a r e h a c k e r o n e . c o m ， 这 里 ， 我 把 它 更 改 为 受 害 者 邮 箱 s a y _ c h 3 3 s e + 1 1 1 @ w e a r e h a c k e r o n e . c o m ， 然 后 回 到 之 前 的 邮 件 验 证 界 面 ：
4 、 接 下 来 ， 利 用 b u r p 的 m a t c h   a n d   r e p l a c e 规 则 匹 配 功 能 ， 设 置 以 下 邮 箱 地 址 替 换 规 则 ， 即 把 经 由 b u r p 请 求 中 的 邮 箱 都 替 换 成 受 害 者 邮 箱 s a y _ c h 3 3 s e + 1 1 1 @ w e a r e h a c k e r o n e . c o m ： 5 、 抓 包 之 后 ， 刷 新 之 前 的 邮 箱 验 证 界 面 ：
6 、 此 时 ， 我 们 在 该 页 面 任 意 上 传 一 副 用 户 头 像 图 片 并 保 存 ： 7 、 基 于 前 述 选 中 的 m a t c h   a n d   r e p l a c e 规 则 ， 刷 新 该 页 面 后 会 出 现 以 下 述 界 面 ， 点 击 其 中 的 “ R e s e n d   v e r i f i c a t i o n   e m a i l ” 按 钮 后 ， 你 绑 定 的 邮 箱 s a y _ c h 3 3 s e @ w e a r e h a c k e r o n e . c o m 将 会 收 到 一 封 对 受 害 者 身 份 （ s a y _ c h 3 3 s e + 1 1 1 @ w e a r e h a c k e r o n e . c o m ） 的 验 证 性 邮 件 ； 同 样   ， 如 果 这 里 取 消 选 中 之 前 设 置 的 m a t c h   a n d   r e p l a c e 规 则 ， 刷 新 页 面 同 样 也 会 是 以 下 界 面 ：
8 、 来 到 我 们 自 己 的 邮 箱 s a y _ c h 3 3 s e @ w e a r e h a c k e r o n e . c o m 中 ， 点 击 其 中 发 送 来 的 验 证 邮 件 链 接 ， 打 开 另 一 个 浏 览 器 标 签 页 面 ； 9 、 在 该 打 开 的 验 证 性 标 签 页 面 中 ， 随 意 上 传 一 张 用 户 头 像 图 片 ： 1 0 、 点 击 其 中 的 R e v i e w   a c c o u n t s ， 这 里 提 示 需 要 S h o p i f y   I D ， 那 就 选 择 设 置 S h o p i f y   I D ：
1 1 、 接 着 就 来 到 这 个 界 面 中 ：
1 2 、 点 击 继 续 ， 并 设 置 密 码 ：

1 3 、 现 在 我 们 就 成 功 登 录 了 绑 定 邮 箱 为 s a y _ c h 3 3 s e + 1 1 1 @ w e a r e h a c k e r o n e . c o m 的 受 害 者 商 店 主 页 了 。 漏 洞 影 响 漏 洞 影 响 攻 击 者 可 以 利 用 该 漏 洞 综 合 S S O 方 式 劫 持 S h o p i f y 电 商 用 户 账 户 。 参 考 来 源 ： 参 考 来 源 ： h t t p s : / / h a c k e r o n e . c o m / r e p o r t s / 9 1 0 3 0 0 精 彩 推 荐 精 彩 推 荐

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理