搜索

[28878] 2021-04-25_BMWBug赏金–帐户验证绕过记录

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2021-04-25_BMWBug赏金–帐户验证绕过记录 B M W   B u g 赏 金 – 帐 户 验 证 绕 过 记 录 O t s 安 全   2 0 2 1 - 0 4 - 2 5 一 切 始 于 “ 宝 马 安 全 专 家 确 认 ” 页 面 ， 但 我 的 名 字 丢 失 了 ， 所 以 我 决 定 尝 试 一 下 。 我 从 宝 马 安 全 页 面 开 始 ， 并 根 据 他 们 的 政 策 测 试 了 宝 马 新 加 坡 网 站 ， 然 后 选 择   h t t p s : / / a c c e s s b y b m w . c o m . s g /   域 作 为 我 的 目 标 ， 并 迅 速 开 始 了 侦 察 活 动 。 因 此 ， 此 应 用 程 序 具 有 许 多 功 能 以 及 帐 户 注 册 和 登 录 页 面 。 要 注 册 帐 户 – 我 需 要 使 用 新 加 坡 手 机 号 码 。 因 此 ， 我 选 择 了 一 个 一 次 性 手 机 号 码 （ 提 供 这 些 服 务 的 站 点 太 多 ） ， 让 我 们 在 创 建 帐 户 时 会 收 到 短 信 。 我 输 入 了 手 机 号 码 并 开 始 对 O T P 进 行 暴 力 破 解 ， 我 知 道 O T P 是 四 位 数 字 ， 只 有 数 字 。
我 捕 获 了 B u r p 套 件 中 的 请 求 ， 并 将 其 发 送 到 入 侵 者 ， 以 有 效 载 荷 类 型 为 4 位 数 字 （ 介 于 0 0 0 0 - 9 9 9 9 之 间 ） 的 O T P 进 行 暴 力 破 解 。 通 过 分 析 “ 入 侵 者 ” 选 项 卡 上 的 H t t p 响 应 ， 可 以 发 现 错 误 的 O T P 返 回 了 4 0 0 状 态 代 码 。 因 此 ， 我 过 滤 了 不 包 含 4 x x 系 列 状 态 码 的 状 态 码 。
现 在 ， 我 可 以 看 到 入 侵 者 选 项 卡 中 弹 出 了 一 个 请 求 ， 并 根 据 过 滤 器 返 回 了 2 0 0 个 状 态 代 码 。 通 过 分 析 响 应 – 我 可 以 看 到 O T P 被 接 受 了 。 在 浏 览 器 中 输 入 O T P 时 - 它 被 接 受 。
因 此 ， 下 一 步 是 提 供 电 子 邮 件 地 址 字 段 以 继 续 注 册 过 程 ， 从 而 绕 过 了 帐 户 验 证 。 由 于 向 宝 马 报 告 了 此 安 全 漏 洞 – 在 “ 安 全 专 家 确 认 ” 页 面 上 ， 我 感 到 很 荣 幸 。 您 可 以 在 此 处 找 到 确 认 ： h t t p s : / / w w w . b m w g r o u p . c o m / z h - C N / S e c u r i t y . h t m l 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理