搜索

[2140] 2020-09-06_某云服务存在验证缺陷可获取账号密码

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2020-09-06_某云服务存在验证缺陷可获取账号密码 某 云 服 务 存 在 验 证 缺 陷 可 获 取 账 号 密 码 原 创   S u n R 1 s 3   E D I 安 全   2 0 2 0 - 0 9 - 0 6 收 录 于 话 题   # 白 帽 之 旅   , 3 1 个 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 0 1 漏 洞 标 题 某 云 服 务 存 在 验 证 缺 陷 加 返 回 信 息 不 当 导 致 可 暴 力 获 取 用 户 账 号 ， 暴 力 破 解 用 户 密 码 0 2 漏 洞 类 型 逻 辑 漏 洞 0 3 漏 洞 U R L h t t p s : / / c l o u d . X X X X . c o m / l o g i n . h t m l 0 4 漏 洞 复 现 登 陆 抓 包 ： 多 次 提 交 会 出 现 验 证 码 提 示 0 x 0 1
但 是 如 果 去 掉 C O O K I E   和   p a s s w o r d   参 数 后 面 的 参 数 就 可 以 绕 过 验 证 码 限 制 注 意 返 回 的 提 示 然 后 进 一 步 返 回 信 息 不 当 可 以 获 取 存 在 的 账 号 用 两 个 账 号 举 例 1 2 3 1 2 3 1 2 3   不 存 在 的 账 号 0 x 0 2
1 2 3 4 5 6 7 8 9 1 0   存 在 的 账 号 另 外 登 录 方 式 可 以 以 邮 箱 ， 手 机 号 码 和 用 户 名 登 陆 ， 这 样 就 导 致 了 一 个 问 题   攻 击 者 可 以 通 过 批 量 的 爆 破 、 筛 选 出 存 在 的 账 户 名 ， 然 后 根 据 已 有 的 账 户 名 进 行 精 准 的 撞 库 攻 击 。 0 x 0 3
通 过 构 造 最 简 单 登 录 名   X X X @ x x x . c o m 弱 口 令 1 2 3 4 5 6   得 到 了 几 个 用 户 名               l u o j i a n @ x x x x , 1 2 3 4 5 6               c h e n y i n g @ x x x x , 1 2 3 4 5 6               s o n g y u n @ x x x x , 1 2 3 4 5 6               s u n j i a n @ x x x x , 1 2 3 4 5 6 里 面 的 内 容 我 就 不 贴 了   通 讯 录 照 片 什 么 的 都 有 ， 登 陆 次 数 好 像 限 制 了 四 次 ， 但 是 对 于 大 规 模 撞 库 来 说 好 像 没 有 意 义 。 0 5 修 复 方 案 登 陆 逻 辑 判 断 有 问 题 ， 应 该 是 先 验 证 验 证 码 验 证 后 才 开 始 验 证 账 户 密 码 ， 然 后 返 回 的 信 息 不 能 出 现 明 显 的 用 途 ， 密 码 账 户 错 误 都 统 一 返 回   帐 号 或 密 码 错 误 , 请 重 新 输 入 。 P S ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 。 ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 。 E D I 安 全 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 0 x 0 4 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理