搜索

[16037] 2020-11-01_挖洞经验简单复制resetToken实现Grindr账号劫持

文档创建者：s7ckTeam
浏览次数：54
最后更新：2025-01-18
2020-11-01_挖洞经验简单复制resetToken实现Grindr账号劫持 挖 洞 经 验   |   简 单 复 制 r e s e t T o k e n 实 现 G r i n d r 账 号 劫 持 c l o u d s   F r e e B u f   2 0 2 0 - 1 1 - 0 1 本 文 中 ， 作 者 针 对 同 性 社 交 应 用 G r i n d r ， 测 试 其 密 码 重 置 功 能 ， 发 现 其 服 务 端 不 当 地 返 回 了 密 码 重 置 令 牌 r e s e t T o k e n ， 通 过 简 单 地 复 制 该 r e s e t T o k e n 加 上 用 户 注 册 邮 箱 地 址 ， 即 能 以 U R L 链 接 方 式 重 置 他 人 G r i n d r 账 户 密 码 ， 实 现 完 全 账 户 劫 持 。 社 交 应 用 社 交 应 用 G r i n d r 性 、 亲 密 关 系 和 网 上 约 会 都 是 相 当 私 人 的 事 情 ， 它 们 是 我 们 生 活 中 的 一 部 份 ， 许 多 人 选 择 保 密 ， 或 者 选 择 与 特 定 人 分 享 。 G r i n d r 是 世 界 上 最 大 的 同 性 恋 、 双 性 恋 、 变 性 人 和 跨 性 别 主 义 者 的 社 交 网 络 应 用 ， 因 此 ， 它 的 用 户 群 体 信 息 也 是 极 为 敏 感 的 。 因 为 通 过 该 A P P 的 用 户 信 息 ， 不 仅 可 以 判 断 某 人 的 性 取 向 ， 如 果 出 现 信 息 泄 露 还 可 产 生 严 重 的 伦 理 后 果 。 漏 洞 发 现 背 景 漏 洞 发 现 背 景 早 几 天 ， T w i t t e r 上 的 一 位 安 全 圈 朋 友 发 私 信 给 我 诉 说 了 他 上 报 G r i n d r 漏 洞 的 遭 遇 ， 他 说 曾 向 G r i n d r 上 报 了 一 个 严 重 的 账 号 劫 持 漏 洞 ， 他 曾 把 所 有 的 漏 洞 细 节 都 发 给 了 G r i n d r ， 但 G r i n d r 方 面 却 选 择 视 而 不 见 ， 充 耳 不 闻 。 这 位 朋 友 没 办 法 了 ， 找 到 我 ， 希 望 我 能 公 布 该 漏 洞 。 他 给 了 我 具 体 的 漏 洞 细 节 ， 从 漏 洞 表 面 上 来 看 ， 漏 洞 利 用 非 常 简 单 ， 只 需 一 个 小 小 的 技 巧 就 能 实 现 账 号 G r i n d r 劫 持 。 接 下 来 ， 我 想 进 行 一 些 验 证 性 测 试 ， 为 了 省 去 注 册 麻 烦 和 隐 私 安 全 ， 于 是 ， 我 找 到 了 朋 友 S c o t t   H e l m e ， 问 他 是 否 有 G r i n d r 账 号 。 S c o t t 也 是 一 位 出 色 的 信 息 安 全 专 家 ， 几 年 前 ， 我 们 曾 一 起 合 作 发 现 了 影 响 全 球 N i s s a n 汽 车 铃 风 L E A F 的 安 全 漏 洞 。 我 的 帮 助 消 息 发 出 分 分 钟 后 ， S c o t t 就 帮 我 注 册 了 一 个 G r i n d r 账 号 ， 绑 定 邮 箱 为 t e s t @ s c o t t h e l m e . c o . u k 。 账 号 劫 持 验 证 账 号 劫 持 验 证 漏 洞 源 于 以 下 G r i n d r 的 密 码 重 置 功 能 ， 让 我 输 入 绑 定 的 注 册 邮 箱 号 ： 我 输 入 了 t e s t @ s c o t t h e l m e . c o . u k ， 过 了 一 道 验 证 码 之 后 ， 就 发 现 了 以 下 服 务 端 响 应 ：
从 上 图 可 以 看 出 ， 在 谷 歌 浏 览 器 的 开 发 者 模 式 下 ， G r i n d r 就 这 样 返 回 了 账 户 为 邮 箱 t e s t @ s c o t t h e l m e . c o . u k 的 密 码 重 置 令 牌 r e s e t T o k e n 。 就 这 样 ， 我 简 单 地 把 该 r e s e t T o k e n 和 绑 定 邮 箱 构 造 成 以 下 U R L 链 接 ： h t t p s : / / n e o - a c c o u n t . g r i n d r . c o m / v 3 / u s e r / p a s s w o r d / r e s e t ? r e s e t T o k e n = I s g 6 z l 3 q 5 f Z s y A n A B 8 O C d n R g B S I Y f p K k C O 0 O 4 p P 1 W L N 0 p w u C l U q X 2 4 I m r L c 6 b b 7 T 7 D W S y F M G 5 l R E H Q m S 4 C s F R 5 u h 8 G E Y Q x F 6 Z 6 V 5 h s i 3 v S T u i l X z g K R R I t w d D I j m S W d q & e m a i l = t e s t @ s c o t t h e l m e . c o . u k 这 对 大 多 数 人 来 说 都 非 常 容 易 构 造 ， 当 在 浏 览 器 中 访 问 该 U R L 链 接 之 后 ， 就 会 成 功 跳 出 了 以 下 密 码 重 置 界 面 ： 成 功 修 改 密 码 ： 并 可 以 成 功 登 录 ： 需 要 A P P 登 录 ， 好 吧 ：
可 以 了 ： 就 这 样 实 现 了 完 全 的 账 号 劫 持 ， 我 可 以 访 问 该 G r i n d r 账 号 的 所 有 个 人 资 料 信 息 ：
还 能 收 到 该 账 号 的 交 流 私 信 ： 我 想 到 了 几 年 前 G r i n d r 被 曝 把 其 掌 握 的 用 户 H I V 隐 私 数 据 泄 露 给 了 第 三 方 机 构 ， 再 想 想 这 个 漏 洞 ， 这 简 直 不 可 思 议 。 最 后 ， 我 还 成 功 登 录 了 该 账 号 的 G r i n d r 网 友 版 ：
这 就 是 一 个 最 基 本 的 账 号 劫 持 漏 洞 ， 只 需 知 道 目 标 账 号 的 绑 定 邮 箱 即 可 。 为 什 么 G r i n d r 服 务 端 会 返 回 不 恰 当 的 r e s e t T o k e n ， 让 我 匪 夷 所 思 ， 漏 洞 利 用 门 槛 如 此 之 低 让 我 吃 惊 。 联 系 联 系 G r i n d r 之 后 ， 我 尝 试 在 T w i t t e r 朋 友 圈 试 图 联 系 G r i n d r 。 这 样 公 开 的 发 推 ， 间 接 说 明 了 G r i n d r 存 在 网 络 安 全 问 题 ， 希 望 能 引 起 注 意 。 之 后 ， 我 又 与 G r i n d r 的 官 方 推 特 号 进 行 了 私 信 ： 但 最 终 这 些 信 息 好 像 都 石 沉 大 海 。 之 后 ， 我 直 接 在 T w i t t e r 中 转 发 了 该 漏 洞 报 告 ， 并 让 朋 友 们 相 互 转 发 ， 一 个 半 小 时 后 ， G r i n d r 存 在 漏 洞 问 题 的 服 务 下 线 了 ， 之 后 即 被 快 速 修 复 了 。 经 过 我 这 种 通 过 安 全 圈 朋 友 联 系 到 G r i n d r 的 方 式 后 ， G r i n d r 的 响 应 速 度 堪 称 之 快 。 但 之 前 ， G r i n d r ， 你 们 人 去 哪 了 ？ 总 之 ， 现 在 漏 洞 已 修 复 ， 我 相 信 G r i n d r 会 在 安 全 方 面 投 入 更 多 精 力 。 我 呢 ， 也 交 到 了 一 些 新 朋 友 。 参 考 来 源 ： 参 考 来 源 ： t r o y h u n t 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理