搜索

[16021] 2020-10-28_【FreeBuf字幕组】赏金37500美元的用户身份邮件确认绕过漏洞解析

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2020-10-28_【FreeBuf字幕组】赏金37500美元的用户身份邮件确认绕过漏洞解析 【 F r e e B u f 字 幕 组 】 赏 金 3 7 5 0 0 美 元 的 用 户 身 份 邮 件 确 认 绕 过 漏 洞 解 析 w i l l h u a n g   F r e e B u f   2 0 2 0 - 1 0 - 2 8 内 容 介 绍 内 容 介 绍 本 期 漏 洞 解 析 视 频 的 内 容 是 香 港 白 帽 R o n   C h a n   ( n g a l o g ) 上 报 的 三 个 关 于 S h o p i f y 平 台 的 用 户 身 份 邮 件 确 认 绕 过 漏 洞 ， 三 个 漏 洞 都 可 对 S h o p i f y 用 户 形 成 账 户 劫 持 ， 并 可 影 响 S h o p i f y 平 台 包 括 S S O 机 制 在 内 的 所 有 用 户 ， 最 终 共 收 获 了 $ 3 7 , 5 0 0 的 漏 洞 奖 励 。 R o n   C h a n 上 报 的 这 三 个 漏 洞 其 原 理 都 非 常 简 单 ： 第 一 个 漏 洞 第 一 个 漏 洞 攻 击 者 用 自 己 邮 箱 注 册 S h o p i f y 账 户 后 ， 在 当 前 账 户 环 境 中 ， 通 过 更 改 账 户 绑 定 邮 箱 为 受 害 者 邮 箱 ， 攻 击 者 邮 箱 即 可 收 到 S h o p i f y 后 台 误 发 来 的 本 应 发 给 受 害 者 邮 箱 的 确 认 邮 件 ， 由 此 ， 在 当 前 账 户 环 境 中 即 把 绑 定 邮 箱 替 换 为 受 害 者 邮 箱 ， 间 接 实 现 对 受 害 者 S h o p i f y 账 户 的 劫 持 第 二 个 漏 洞 第 二 个 漏 洞 第 一 个 漏 洞 的 修 复 措 施 错 误 ， S h o p i f y 在 修 复 第 一 个 漏 洞 后 ， 只 限 制 了 攻 击 者 邮 箱 不 可 收 到 绑 定 邮 箱 修 改 为 受 害 者 邮 箱 后 的 用 户 身 份 确 认 邮 件 ， 但 却 遗 留 了 一 个 直 接 途 径 ： 攻 击 者 可 以 不 用 去 收 取 身 份 确 认 邮 件 即 可 把 绑 定 邮 箱 修 改 为 受 害 者 邮 箱 ， 以 此 再 次 实 现 对 受 害 者 账 户 的 劫 持 。 第 三 个 漏 洞 第 三 个 漏 洞 是 第 一 个 漏 洞 的 假 设 性 验 证 ， 由 于 R o n   C h a n 在 发 现 第 一 个 漏 洞 后 急 于 上 报 漏 洞 ， 未 完 全 验 证 漏 洞 影 响 性 ， 导 致 S h o p i f y 判 定 漏 洞 只 对 未 采 用 S S O 机 制 的 用 户 造 成 影 响 。 在 此 ， 基 于 第 一 个 漏 洞 的 结 论 ， R o n   C h a n 在 该 漏 洞 中 通 过 修 改 U R L 链 接 ， 直 接 导 致 了 S S O 主 账 户 的 密 码 重 置 ， 终 于 形 成 S S O 用 户 账 户 劫 持 。 S h o p i f y 的 漏 洞 修 复 速 度 非 常 及 时 ， 三 个 漏 洞 的 修 复 时 间 都 是 三 小 时 之 内 ； S h o p i f y 也 非 常 实 诚 大 气 ， 同 样 给 了 第 二 个 漏 洞 和 第 三 个 漏 洞 很 高 的 赏 金 奖 励 。 观 看 视 频 观 看 视 频
具 体 漏 洞 细 节 请 参 考 具 体 漏 洞 细 节 请 参 考 H a c k e r O n e 链 接 ： 链 接 ： h t t p s : / / h a c k e r o n e . c o m / r e p o r t s / 7 9 1 7 7 5 h t t p s : / / h a c k e r o n e . c o m / r e p o r t s / 7 9 6 8 0 8 h t t p s : / / h a c k e r o n e . c o m / r e p o r t s / 7 9 6 9 5 6 * 本 课 程 翻 译 自 本 课 程 翻 译 自 Y o u t u b e 精 选 系 列 教 程 ， 精 选 系 列 教 程 ， F r e e B u f 视 频 组 荣 誉 出 品 ， 喜 欢 的 点 一 波 关 注 （ 每 周 更 新 ） ！ 视 频 组 荣 誉 出 品 ， 喜 欢 的 点 一 波 关 注 （ 每 周 更 新 ） ！ 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理