搜索

[18122] 2020-08-24_密码重置的那些事

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2020-08-24_密码重置的那些事 密 码 重 置 的 那 些 事 1 7 岁 的 o n e   H A C K 之 道   2 0 2 0 - 0 8 - 2 4 分 享 一 下 平 时 实 战 中 密 码 重 置 的 姿 势 分 享 一 下 平 时 实 战 中 密 码 重 置 的 姿 势 因 为 都 是 找 的 实 战 案 例 因 为 都 是 找 的 实 战 案 例 ( 尽 量 避 免 尽 量 避 免 " 云 渗 透 云 渗 透 " ) ， 可 能 姿 势 不 全 ， 可 能 姿 势 不 全 ( 水 平 有 限 ， 如 果 有 缺 有 错 ， 师 傅 们 多 带 带 水 平 有 限 ， 如 果 有 缺 有 错 ， 师 傅 们 多 带 带 ) 任 意 密 码 重 置 姿 势 任 意 密 码 重 置 姿 势 . j p g 1 . 重 置 凭 证 泄 露 重 置 凭 证 泄 露 很 好 理 解 ， 短 信 验 证 码 ， 重 置 链 接 等 一 系 列 用 于 重 置 密 码 过 程 认 证 的 值 在 b u r p 返 回 包 响 应 泄 露 。
以 上 两 个 案 例 分 别 泄 露 了 短 信 验 证 码 与 邮 箱 重 置 链 接 2 . 重 置 接 收 端 可 控 重 置 接 收 端 可 控 若 服 务 端 接 受 的 手 机 号 / 邮 箱 是 从 客 户 端 获 取 的 话 ， 那 么 就 可 以 修 改 接 收 端 ， 让 重 置 信 息 发 给 自 己 手 机 或 是 邮 箱 。 输 入 a d m i n 账 号 后 ， 服 务 端 返 回 手 机 号 给 前 端 ， 获 取 验 证 码 时 ， 服 务 端 又 从 前 端 获 取 手 机 号 码
3 . 重 置 元 素 弱 关 联 重 置 元 素 弱 关 联 一 次 重 置 过 程 需 要 哪 些 参 数 参 与 呢 ？ 用 户 标 识 / 接 收 端 / 步 骤 用 户 标 识 ： 用 户 标 识 ： c o o k i e / u s e r n a m e / s i d c o o k i e 混 淆 流 程 ： 找 回 密 码 时 ， 未 登 录 的 c o o k i e 本 地 值 不 变 ， 可 关 联 多 个 账 号 ， 使 用 攻 击 者 账 号 ( 自 己 注 册 的 ) 走 完 找 回 密 码 流 程 ， 提 交 修 改 密 码 时 截 断 。 用 一 个 新 的 账 号 ( 目 标 账 号 ) 发 起 流 程 ， 然 后 c o o k i e 就 会 关 联 目 标 账 号 ， 重 放 之 前 的 包 ， 就 会 修 改 目 标 账 号 的 密 码 。 u s e r n a m e / s i d 混 淆 ： 修 改 密 码 时 若 是 数 据 包 存 在 类 似 u s e r n a m e = 张 三 & n e w _ p w d = 1 2 3 4 5 6 的 数 据 包 。 可 替 换 u s e r n a m e = a d m i n & n e w _ p w d = 1 2 3 4 5 6 ， 类 似 修 改 密 码 的 越 权 操 作 吧 。 这 两 个 姿 势 自 己 没 在 实 战 中 遇 见 ， 就 只 能 云 了 。 接 收 端 的 弱 关 联 ： 之 前 遇 见 一 个 案 例 ， 重 置 密 码 需 要 账 号 名 ， 身 份 证 号 ， 手 机 号 同 时 正 确 才 能 修 改 密 码 。 实 际 上 前 两 个 正 确 就 行 了 。
步 骤 跳 过 ： 步 骤 跳 过 ： 这 个 案 例 遇 见 的 特 别 多 ， 当 修 改 密 码 的 操 作 被 才 拆 分 为 s t e p 1 ， s t e p 2 ， s t e p 3 时 ， 我 们 就 可 以 通 过 修 改 响 应 的 状 态 码 来 欺 骗 前 端 来 跳 过 重 置 的 流 程 。 ( 响 应 成 功 的 状 态 码 通 常 可 以 在 页 面 的 j s 文 件 中 找 )

4 . 重 置 凭 证 未 校 验 重 置 凭 证 未 校 验 为 了 防 止 步 骤 的 跳 过 ， 通 常 最 后 一 步 会 是 这 样 u s e r n a m e = 张 三 & n e w _ p w d = 1 2 3 4 5 6 & t o k e n = 1 1 2 2 3 3 4 4 ， 会 带 一 个 验 证 参 数 ， 验 证 参 数 正 确 。 密 码 才 会 修 改 ， 这 时 删 除 c o o k i e ， 删 除 验 证 参 数 或 许 有 用 。
5 . 重 置 凭 证 可 爆 破 ， 可 预 测 重 置 凭 证 可 爆 破 ， 可 预 测 可 爆 破 ： 如 果 验 证 码 是 4 位 数 字 ， 有 效 期 时 间 足 够 ， 而 且 未 设 置 试 错 次 数 的 话 ， 可 b u r p 直 接 爆 破 。
可 预 测 ： 通 过 观 察 t o k e n 生 成 的 规 律 ， 自 己 伪 造 ， 这 里 面 的 东 西 又 多 了 . . . . . 这 里 再 分 享 两 个 不 同 的 案 例 ： 案 例 一 ： 案 例 一 ： 当 我 正 确 输 入 用 户 名 ， 身 份 证 号 时 会 把 验 证 码 正 确 和 错 误 的 页 面 一 同 返 回 给 我 。

哈 哈 这 里 还 有 个 C S R F 。 案 例 二 ： 案 例 二 ： 通 过 在 j s 中 找 到 的 未 授 权 的 方 法 ， 可 写 入 任 意 用 户 的 资 料 ( 改 预 留 手 机 号 ) 来 实 现 任 意 用 户 密 码 重 置 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理