搜索

[2213] 2020-11-27_通过直接访问Andpoint来窃取用户的PII信息

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-16
2020-11-27_通过直接访问Andpoint来窃取用户的PII信息 通 过 直 接 访 问 A n d p o i n t 来 窃 取 用 户 的 P I I 信 息 原 创   K u n a l   p a n d e y   E D I 安 全   2 0 2 0 - 1 1 - 2 7 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 介 绍 窃 取 用 户 的 P I I 并 不 是 什 么 新 鲜 事 ， 有 很 多 方 法 可 以 获 取 用 户 的 P I I ， 例 如 使 用 X S S ， I D O R ， A P I   e n d p o i n t 公 开 以 及 许 多 其 他 方 法 。 但 是 ， 通 常 仅 通 过 观 察 A P I   e n d p o i n t 行 为 就 可 以 测 试 我 要 讨 论 的 编 写 方 案 。 在 这 种 情 况 下 ， 只 需 访 问 A P I   e n d p o i n t ， 任 何 用 户 的 个 人 信 息 都 可 以 存 储 在 其 他 A P I   e n d p o i n t 中 。 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 2 说 明 在 关 于 H 1 的 一 个 私 人 程 序 中 ， 工 作 人 员 可 以 在 其 中 向 任 何 客 户 发 送 “ 下 订 单 ” 功 能 。 他 们 可 以 通 过 将 电 子 邮 件 或 二 维 码 发 送 给 客 户 来 获 得 必 要 的 详 细 信 息 。 客 户 收 到 链 接 进 行 付 款 后 ， 他 们 访 问 该 链 接 ， 例 如 并 填 写 必 要 的 详 细 信 息 。 p a y m e n t - n a . e x a m l e . c o m / 0 8 1 1 e b f 4 - d 7 d 0 - b a 3 1 – 9 c e 6 8 6 4 8 a 5 a 9
在 B u r p 套 件 上 拦 截 请 求 ， 并 显 示 P O S T 方 法 中 的 A P I   e n d p o i n t ， 将 详 细 信 息 保 存 到 该 e n d p o i n t 。 3 3 3 3 3 3 3 3 3 3 3 3 3 3 3 3 请 求 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 响 应 表 格 填 写 完 毕 后 ， 就 完 成 了
在 使 用 P O S T 方 法 期 间 所 有 信 息 已 存 储 ， 付 款 并 完 成 。 5 5 5 5 5 5 5 5 5 5 5 5 5 5 5 5 开 发 部 分 从 另 一 个 用 户 的 门 户 或 攻 击 者 的 角 度 来 看 ， 我 们 具 有 不 同 的 门 户 区 域 ， 就 像 上 面 的 类 似 方 法 一 样 ， 他 们 可 以 使 用 “ 下 订 单 ” 功 能 并 获 得 付 款 链 接 在 这 种 情 况 下 ， 只 需 填 写 表 格 ， 在 拦 截 选 项 卡 区 域 拦 截 请 求 ， 在 上 获 取 P O S T 请 求 ， 获 取 生 成 的 A P I   e n d p o i n t ， 然 后 删 除 请 求 ， 以 便 我 们 不 提 交 它 ， 并 且 它 仍 然 是 最 新 的 。 提 取 的 A P I   从 客 户 那 里 获 得 的 信 息 为 在 对 该 e n d p o i n t 进 行 进 一 步 测 试 之 后 ， 也 可 以 使 用 浏 览 器 上 的 G E T 方 法 来 使 用 此 e n d p o i n t ， 下 面 是 获 取 的 A P I   e n d p o i n t 的 屏 幕 截 图 。 如 我 们 所 见 ， 尚 未 添 加 任 何 P I I ， 参 数 上 为 空 白 。 现 在 ， 获 取 此 A P I   e n d p o i n t 并 将 其 发 送 给 其 他 用 户 ， 他 们 已 完 成 其 订 单 的 详 细 信 息 。 受 害 者 单 击 此 A P I   e n d p o i n t 后 ， 将 复 制 先 前 已 存 储 P I I 的 A P I   e n d p o i n t 所 有 P I I 信 息 。 P a y m e n t s - n a . e x a m p l e . c o m / n a / c u s t o m e r / c l i e n t / v 1 / s e s s i o n / 0 0 2 4 2 0 e 4 - e 0 3 1 – 4 7 a a - 8 d 9 4 – 6 f 7 c 4 0 c 2 4 8 c 7 。 p a y m e n t - n a . e x a m l e . c o m / f a 5 d a b a 4 - 5 d 5 0 - 8 f 8 0 – 9 e b 1 - e b i a 3 e a 6 d 6 6 5 。 “   p a y m e n t - n a . e x a m p l e . c o m / n a / c u s t o m e r / c l i e n t / v 1 / s e s s i o n / x x x x ” “ p a y m e n t - n a . e x a m p l e . c o m / n a / c u s t o m e r / c l i e n t / v 1 / s e s s i o n / 9 6 a f d 4 2 f - 4 2 8 1 – 4 5 2 9 – 9 b 8 c - 3 b a 7 0 b 0 f 0 0 0 b ”
在 受 害 者 单 击 此 A P I   e n d p o i n t 之 后 ， 这 是 在 此 e n d p o i n t 上 复 制 的 P I I 数 据 （ 从 受 害 者 的 角 度 来 看 ） ：     从 攻 击 者 的 角 度 来 看 ， 只 需 以 隐 身 模 式 访 问 给 定 的 A P I   e n d p o i n t ， 我 们 就 可 以 在 e n d p o i n t 上 看 到 复 制 的 详 细 信 息 ， 其 中 包 括 受 害 者 的 电 子 邮 件 I D ， 地 址 等 （ P I I ） 。 6 6 6 6 6 6 6 6 6 6 6 6 6 6 6 6 补 丁 工 作 团 队 删 除 了 G E T 方 法 ， 将 其 严 格 限 制 为 P O S T 方 法 ， 并 在 上 述 P O S T 方 法 请 求 中 添 加 了 授 权 令 牌 标 头 ， 每 次 在 服 务 器 上 对 其 进 行 身 份 验 证 时 ， 都 将 添 加 该 令 牌 。 删 除 了 在 复 制 P I I 攻 击 中 使 用 的 上 述 A P I   e n d p o i n t 的 方 案 。 7 7 7 7 7 7 7 7 7 7 7 7 7 7 7 7 关 键 点 1 .   在 A P I   e n d p o i n t 的 不 同 方 案 上 可 以 观 察 到 不 同 的 行 为 ， 观 察 它 并 深 入 挖 掘 ， 以 创 建 一 个 场 景 ， 进 一 步 说 明 如 何 开 发 此 情 况 以 及 在 何 种 情 况 下 可 以 对 其 进 行 利 用 。 2 . 在 这 种 情 况 下 ， 攻 击 者 的 A P I   e n d p o i n t 已 针 对 受 害 者 的 A P I   e n d p o i n t 进 行 了 正 确 的 身 份 验 证 ， 因 为 没 有 授 权 令 牌 标 头 检 查 ， 该 检 查 允 许 服 务 器 将 P I I 详 细 信 息 复 制 到 另 一 个 新 的 A P I   e n d p o i n t 。 E D I 安 全 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 ( / n a / c u s t o m e r / c l i e n t / v 1 / s e s s i o n / 0 0 2 4 2 0 e 4 - e 0 3 1 – 4 7 a a - 8 d 9 4 – 6 f 7 c 4 0 c 2 4 8 c 7 )   w i l l   b e   c o p i e d   t o   t h i s   A P I   e n d p o i n t   —   “ / n a / c u s t o m e r / c l i e n t / v 1 / s e s s i o n / 9 6 a f d 4 2 f 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理