搜索

[8309] 2014-09-28_揭秘：如何分分钟黑掉你的eBay账号

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2014-09-28_揭秘：如何分分钟黑掉你的eBay账号 揭 秘 ： 如 何 分 分 钟 黑 掉 你 的 e B a y 账 号 x i a 0 k   F r e e B u f   2 0 1 4 - 0 9 - 2 8 还 记 得 还 记 得 e B a y 么 ？ 还 记 得 那 曾 经 的 一 么 ？ 还 记 得 那 曾 经 的 一 “ 大 波 大 波 ” 漏 洞 的 事 情 么 ？ 漏 洞 的 事 情 么 ？ 四 个 月 之 前 ， e B a y 曾 经 遭 遇 过 “ 黑 色 星 期 五 ” （ h t t p : / / w w w . f r e e b u f . c o m / n e w s / 3 5 6 8 3 . h t m l ） ， 那 次 的 事 件 导 致 大 约 1 4 5 0 0 万 来 自 世 界 各 地 的 用 户 账 户 遭 到 了 泄 露 。 没 有 永 远 的 安 全 ， 这 次 同 样 是 e B a y ， 但 是 确 是 不 同 的 漏 洞 — — e B a y 高 危 漏 洞 再 度 将 百 万 用 户 账 户 陷 入 危 险 之 中 。 四 个 月 前 ， 一 位 埃 及 的 安 全 研 究 员 四 个 月 前 ， 一 位 埃 及 的 安 全 研 究 员 “ Y a s s e r   H .   A l i ’ ” 报 告 了 这 个 漏 洞 ， 而 且 表 明 这 个 漏 洞 有 可 能 被 用 作 有 针 对 性 的 网 报 告 了 这 个 漏 洞 ， 而 且 表 明 这 个 漏 洞 有 可 能 被 用 作 有 针 对 性 的 网 络 犯 罪 。 下 面 ， 让 我 们 看 一 下 这 个 漏 洞 是 怎 么 回 事 。 络 犯 罪 。 下 面 ， 让 我 们 看 一 下 这 个 漏 洞 是 怎 么 回 事 。 怎 样 黑 掉 任 意 人 怎 样 黑 掉 任 意 人 e B a y 账 户 ？ 账 户 ？ 漏 洞 存 在 于 e B a y 的 重 置 密 码 功 能 ， 当 我 们 点 击 “ 忘 记 密 码 ” 功 能 的 时 候 ， e B a y 会 要 求 我 们 提 交 一 个 账 户 名 称 。
提 交 之 后 ， e b a y 会 要 求 用 户 选 择 一 种 重 置 密 码 的 方 式 ： 获 取 G m a i 邮 件 或 者 获 取 手 机 短 信 。 这 里 我 们 选 择 第 一 种 方 式 ， 提 交 之 后 截 包 ， 我 们 会 在 提 交 之 后 的 我 们 会 在 提 交 之 后 的 u r l 中 得 到 一 个 中 得 到 一 个 r e q i n p u t 的 随 机 数 ， 而 这 个 随 机 数 就 是 今 的 随 机 数 ， 而 这 个 随 机 数 就 是 今 天 的 重 点 天 的 重 点 — — e B a y 修 改 密 码 的 认 证 字 符 串 修 改 密 码 的 认 证 字 符 串 — — 我 们 将 其 复 制 下 来 ， 然 后 我 们 将 其 复 制 下 来 ， 然 后 F o r w a r d 一 下 ， 受 害 者 就 收 到 了 一 份 带 有 密 码 一 下 ， 受 害 者 就 收 到 了 一 份 带 有 密 码 重 置 链 接 的 邮 件 。 重 置 链 接 的 邮 件 。 然 后 我 们 就 可 以 等 着 受 害 者 点 击 这 个 链 接 。 此 时 ， 我 们 再 将 这 串 随 机 数 给 我 们 事 先 截 包 的 修 改 密 码 的 P O S T 包 的 r e q i n p u t 赋 值 ， 然 后 提 交 ， 密 码 就 会 被 修 改 。 这 里 有 一 个 条 件 限 制 ， 就 是 修 改 密 码 的 时 候 需 要 受 害 者 首 先 点 击 一 下 这 个 重 置 密 码 链 接 ， 否 则 提 交 P O S T 包 会 出 现 “ 未 激 活 ” 的 提 示 。 这 里 ， Y a s s e r 提 出 一 种 方 式 ： 可 以 写 一 个 脚 本 对 这 个 P O S T 请 求 进 行 3 s 的 重 复 提 交 ， 一 直 到 受 害 者 点 击 了 这 个 链 接 。 至 于 怎 么 让 受 害 者 点 击 这 个 链 接 。 。 。 那 就 是 另 外 一 回 事 了 。 点 击 最 下 方 阅 读 原 文 可 以 查 看 视 频 ： 点 击 最 下 方 阅 读 原 文 可 以 查 看 视 频 ： ) 这 是 百 度 盘 高 清 链 接 ： h t t p : / / p a n . b a i d u . c o m / s / 1 s j r x l M H
F r e e B u f 总 结 总 结 1 、 漏 洞 的 主 要 原 因 是 e B a y 将 重 置 密 码 的 关 键 字 符 串 暴 漏 在 了 u r l 之 中 。 这 么 重 要 的 认 证 请 求 是 绝 不 应 该 给 用 户 看 到 的 。 2 、 该 漏 洞 的 实 践 有 比 较 严 格 的 条 件 限 制 ： 首 先 ， 我 们 得 先 去 诱 使 受 害 者 点 击 这 个 修 改 密 码 的 链 接 ， 而 我 们 大 多 数 人 看 到 这 种 邮 件 而 又 不 是 我 们 自 己 的 请 求 的 时 候 会 选 择 置 之 不 理 ； 其 次 ， 当 我 们 成 功 修 改 密 码 之 后 ， 受 害 者 会 立 刻 收 到 一 份 修 改 密 码 成 功 的 提 示 邮 件 ， 正 常 人 一 看 就 明 白 怎 么 回 事 了 。 当 然 这 个 对 于 我 们 不 是 事 儿 ， 我 们 可 以 用 垃 圾 邮 件 的 方 式 让 这 封 邮 件 埋 没 在 汪 洋 大 海 之 中 ~ 3 、 这 篇 文 章 ， 只 是 给 大 家 在 以 后 的 挖 洞 的 时 候 提 供 一 种 思 路 ， 大 家 可 以 边 嗑 瓜 子 边 看 文 。 我 相 信 ， 像 e B a y 这 样 将 关 键 信 息 暴 漏 出 来 的 肯 定 不 止 一 家 ， 希 望 这 篇 文 章 会 对 大 家 有 所 帮 助 。 [ 参 考 来 源 参 考 来 源 t h e h a c k e r n e w s . c o m 略 有 删 减 。 文 略 有 删 减 。 文 / F r e e B u f 小 编 小 编   x i a 0 k   转 载 请 注 明 来 自 转 载 请 注 明 来 自 F r e e B u f . C O M ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理