搜索

[18332] 2021-04-16_手机应用中的OAuth登陆安全测试

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2021-04-16_手机应用中的OAuth登陆安全测试 手 机 应 用 中 的 O A u t h 登 陆 安 全 测 试 D D D D D 1   H A C K 之 道   2 0 2 1 - 0 4 - 1 6 收 录 于 话 题   # 漏 洞 挖 掘   , 6 个 效 果 展 示 效 果 展 示 鉴 于 本 文 写 的 太 乱 ， 实 在 怕 有 些 同 学 因 保 护 视 力 而 不 继 续 看 下 去 ， 先 放 出 通 过 后 文 描 述 的 两 种 方 法 挖 掘 到 的 一 小 部 分 漏 洞 作 为 吸 引 。 O A u t h 2 授 权 访 问 之 授 权 访 问 之 i m p l i c i t 模 式 模 式 首 先 来 看 下 O A u t h 的 定 义 ： O A u t h （ 开 放 授 权 ） 是 一 个 开 放 标 准 ， 允 许 用 户 授 权 第 三 方 网 站 访 问 他 们 存 储 在 另 外 的 服 务 提 供 者 上 的 信 息 ， 而 不 需 要 将 用 户 名 和 密 码 提 供 给 第 三 方 网 站 或 分 享 他 们 数 据 的 所 有 内 容 。 在 大 家 测 试 过 程 中 ， 常 见 到 的 快 捷 登 录 都 是 ， 也 就 是 应 用 （ Q Q / 微 博 ） 给 出 授 权 码 ， 服 务 端 通 过 换 取 ， 再 继 续 进 行 下 一 步 请 求 。 以 我 们 外 部 的 视 角 来 看 ， 大 致 流 程 如 下 ： 授 权 码 模 式 （ a u t h o r i z a t i o n _ c o d e ） c o d e c o d e a c c e s s _ t o k e n
访 问 网 站 ， 选 择 快 捷 登 录 ， 跳 转 到 ， 微 博 用 户 点 击 授 权 ， 然 后 会 从 携 带 参 数 跳 转 回 网 站 ， 我 们 的 应 用 得 到 了 就 会 在 后 端 调 用 第 三 方 提 供 的 a p i 去 获 取 ， 这 里 参 照 微 博 给 出 的 a p i 文 档 （ h t t p s : / / w e i b o . c o m / l o g i n . p h p ） 下 一 步 就 可 以 继 续 通 过 去 请 求 第 三 方 的 其 他 a p i ， 来 看 一 下 a c c o u n t / g e t _ u i d （ h t t p s : / / o p e n . w e i b o . c o m / w i k i / 2 / a c c o u n t / g e t _ u i d ） a 微 博 a p i . w e i b o . c o m a p i . w e i b o . c o m c o d e a a . c o m c o d e u i d 、 a c c e s s _ t o k e n a c c e s s _ t o k e n
如 上 图 ， 通 过 请 求 该 接 口 即 可 返 回 。 上 面 的 描 述 ， 全 部 都 是 关 于 ， 实 际 上 i m p l i c i t 模 式 和 非 常 相 似 ， 只 不 过 缺 少 了 一 个 的 步 骤 ， 第 三 方 会 直 接 提 供 给 开 发 者 使 用 ， 不 再 给 出 。 1 . 未 对 微 博 的 未 对 微 博 的 a c c e s s _ t o k e n u i d 授 权 码 模 式 授 权 码 模 式 c o d e   = 》 a c c e s s _ t o k e n a c c e s s _ t o k e n c o d e a c c e s s _ t o k e n
校 验 导 致 任 意 用 户 登 陆 校 验 导 致 任 意 用 户 登 陆 这 个 问 题 在 多 个 a p p 中 见 到 了 ， 我 测 试 过 的 应 用 中 大 约 有 的 a p p 存 在 该 问 题 ， 一 旦 出 现 后 果 就 会 很 严 重 。 这 种 利 用 方 法 ， 针 对 有 微 博 快 捷 登 陆 的 应 用 。 a p p 中 的 微 博 快 捷 登 陆 是 通 过 调 起 微 博 a p p 请 求 ， 然 后 获 取 这 个 请 求 的 返 回 和 ， 所 以 对 于 a p p 中 的 微 博 快 捷 登 陆 并 不 存 在 这 一 说 法 ， 这 也 就 是 我 们 第 一 段 提 到 过 的 模 式 。 获 取 的 请 求 如 下 ： 多 数 的 应 用 会 获 取 返 回 的 然 后 使 用 微 博 的 a p i 进 行 操 作 ， 但 是 应 用 只 获 取 了 而 不 去 校 验 然 后 就 代 入 数 据 库 进 行 查 询 ， 那 么 就 存 在 一 个 任 意 登 陆 的 问 题 。 一 个 案 例 ： 一 个 案 例 ： 在 这 个 应 用 内 点 击 微 博 快 捷 登 陆 ， 然 后 调 起 微 博 a p p ， 注 意 到 上 面 截 图 的 请 求 ， 修 改 该 请 求 返 回 的 1 0 % h t t p s : / / a p i . w e i b o . c o m / o a u t h 2 / s s o _ a u t h o r i z a c c e s s _ t o k e n u i d c o d e i m p l i c i t a c c e s s _ t o k e n a c c e s s _ t o k e n u i d a c c e s s _ t o k e n h t t p s : / / a p i . w e i b o . c o m / o a u t h 2 / s s o _ a u t h o r i z u i d
后 放 行 后 面 的 全 部 请 求 即 可 。 此 时 已 经 越 权 登 陆 了 该 微 博 绑 定 的 账 号 ， 所 有 功 能 可 用 。 原 因 如 下 ， 注 意 到 在 应 用 中 的 请 求 中 有 一 个 ： ， 这 是 最 关 键 的 一 个 的 请 求 ， 其 中 请 求 参 数 就 是 刚 刚 返 回 的 微 博 帐 号 的 用 户 ， 也 就 是 刚 刚 我 们 修 改 的 返 回 包 的 数 值 。 微 信 快 捷 登 陆 也 是 这 种 微 信 快 捷 登 陆 也 是 这 种 模 式 ， 但 是 这 种 攻 击 方 法 并 不 适 用 于 微 信 快 捷 登 陆 ， 首 先 微 信 帐 号 的 不 是 公 开 内 容 ， 当 然 如 果 你 想 到 可 以 自 己 搭 一 个 第 三 方 登 录 的 平 台 ， 来 获 取 微 信 用 户 的 也 是 不 行 的 ， 因 为 同 一 个 微 信 账 号 给 不 同 的 A P P 生 成 的 h t t p s : / / v i c t i m . c o m / u s e r / t h i r d a p p / l o g i n s e t - c o o k i e o p e n _ i d u i d i m p l i c i t o p e n _ i d o p e n _ i d o p e n _ i d
都 是 不 一 样 的 ， 所 以 无 法 利 用 ， 在 这 里 给 微 信 点 赞 。 这 里 补 充 一 下 如 何 获 取 指 定 微 博 账 号 的 u i d ， 查 看 用 户 页 面 的 源 代 码 搜 索 ： $ C O N F I G [ ' o i d ' ] h t t p s : / / w e i b o . c o m / w f l a n k e r 修 复 方 式 ： 修 复 方 式 ： 如 果 一 定 要 使 用 ， 使 用 此 接 口 对 校 验 ： h t t p s : / / o p e n . w e i b o . c o m / w i k i / O a u t h 2 / g e t _ t o k e n _ i n f o 请 求 获 取 返 回 的 u i d ， 不 要 相 信 用 户 输 入 给 你 的 u i d 。 u i d a c c e s s _ t o k e n
2 . 微 博 微 博 校 验 不 严 格 导 致 交 互 后 劫 持 账 号 校 验 不 严 格 导 致 交 互 后 劫 持 账 号 这 种 问 题 存 在 于 的 应 用 内 ， 这 种 利 用 方 法 ， 也 只 针 对 微 博 快 捷 登 陆 。 这 种 问 题 的 危 害 不 如 第 一 种 明 显 ， 是 一 种 需 要 交 互 进 行 的 漏 洞 ， 随 便 提 交 了 几 家 观 察 了 一 下 厂 商 的 反 应 ， 多 数 是 中 危 ， 少 数 是 高 危 ， 也 有 些 厂 商 因 为 自 己 家 有 大 量 a p p 存 在 该 问 题 ， 打 包 提 交 ， 也 能 给 出 个 高 危 的 奖 励 。 更 多 厂 商 的 评 级 看 各 位 的 提 交 结 果 了 ～ 当 一 个 应 用 不 存 在 第 二 个 问 题 的 时 候 并 不 一 定 完 全 没 了 风 险 ， 通 过 微 博 的 官 方 调 试 平 台 （ h t t p s : / / o p e n . w e i b o . c o m / t o o l s / c o n s o l e # ） 你 看 得 出 来 每 个 微 博 请 求 只 需 要 一 个 凭 证 就 可 以 了 ， 并 不 需 要 一 些 或 者 的 信 息 。 其 中 有 一 些 非 常 简 单 的 请 求 ， 比 如 ： a c c e s s _ t o k e n 9 9 % a p i a c c e s s _ t o k e n a p p i d u i d
如 果 客 户 端 获 得 了 微 博 帐 号 的 和 并 进 行 了 校 验 。 但 是 如 果 只 是 通 过 这 样 类 似 的 接 口 ， 通 过 请 求 得 到 ， 然 后 就 认 为 这 个 是 我 们 的 用 户 了 ， 这 样 是 不 正 确 的 。 先 看 一 下 利 用 方 法 如 下 ： 我 在 微 博 开 发 者 自 建 了 一 个 应 用 是 这 样 的 u i d a c c e s s _ t o k e n a c c e s s _ t o k e n u i d u i d
授 权 回 调 页 是 攻 击 者 的 站 点 。 这 里 的 快 捷 登 陆 链 接 就 是 ： h t t p s : / / a p i . w e i b o . c o m / o a u t h 2 / a u t h o r i z e ? c l i e n t _ i d = 2 x x x & r e s p o n s e _ t y p e = c o d e & r e d i r e c t _ u r i = h t t p s % 3 A % 2 F % 2 F w w w . b a i d u . c o m % 2 f & s t a t e = 3 0 登 陆 之 后 将 会 带 着 c o d e 进 入 百 度 （ 实 际 中 是 进 入 攻 击 者 站 点 ） ： 通 过 官 方 手 册 ， 是 这 样 使 用 的 ： 此 时 攻 击 者 获 得 了 用 户 的 和 回 到 第 一 种 利 用 方 法 ： O a u t h 2 . 0 c o d e a c c e s s _ t o k e n u i d
这 一 次 将 和 同 时 进 行 替 换 就 可 以 登 陆 别 人 绑 定 的 帐 号 。 原 因 在 于 没 有 通 过 这 一 次 将 和 同 时 进 行 替 换 就 可 以 登 陆 别 人 绑 定 的 帐 号 。 原 因 在 于 没 有 通 过 h t t p s : / / o p e n . w e i b o . c o m / w i k i / O a u t h 2 / g e t _ t o k e n _ i n f o 获 取 来 校 验 这 个 是 不 是 真 是 由 你 的 应 用 产 生 的 。 1 . 访 问 攻 击 者 的 微 博 快 捷 登 陆 2 . 攻 击 者 获 取 - > 获 取 和 3 . 其 他 的 应 用 帐 号 被 劫 持 修 复 方 法 ： 修 复 方 法 ： 通 过 h t t p s : / / o p e n . w e i b o . c o m / w i k i / O a u t h 2 / g e t _ t o k e n _ i n f o 获 取 a c c e s s _ t o k e n u i d a c c e s s _ t o k e n u i d a p p k e y a c c e s s _ t o k e n c o d e a c c e s s _ t o k e n u i d a p p k e y
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理