搜索

[860] 2018-05-11_【渗透技巧】手机验证码常见漏洞总结

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2018-05-11_【渗透技巧】手机验证码常见漏洞总结 【 渗 透 技 巧 】 手 机 验 证 码 常 见 漏 洞 总 结 原 创   B y p a s s   B y p a s s   2 0 1 8 - 0 5 - 1 1 0 X 0 0   前 言 前 言 　 　 手 机 验 证 码 在 w e b 应 用 中 得 到 越 来 越 多 的 应 用 ， 通 常 在 用 户 登 陆 ， 用 户 注 册 ， 密 码 重 置 等 业 务 模 块 用 手 机 验 证 码 进 行 身 份 验 证 。 针 对 手 机 验 证 码 可 能 存 在 的 问 题 ， 收 集 了 一 些 手 机 验 证 码 漏 洞 的 案 例 ， 这 里 做 一 个 归 纳 总 结 ， 在 测 试 中 ， 让 自 己 的 思 路 更 加 明 确 。 常 见 的 手 机 验 证 码 漏 洞 如 下 ：   1 、 无 效 验 证 2 、 客 户 端 验 证 绕 过 3 、 短 信 轰 炸 4 、 验 证 码 爆 破 5 、 验 证 码 与 手 机 号 未 绑 定 0 X 0 1   无 效 验 证 无 效 验 证 　 　 有 验 证 码 模 块 ， 但 验 证 模 块 与 业 务 功 能 没 有 关 联 性 ， 此 为 无 效 验 证 ， 一 般 在 新 上 线 的 系 统 中 比 较 常 见 。 案 例 一 ：   　 　 获 取 短 信 验 证 码 后 ， 随 意 输 入 验 证 码 ， 直 接 输 入 两 次 密 码 ， 可 成 功 更 改 用 户 密 码 ， 没 有 对 短 信 验 证 码 进 行 验 证 ， 可 能 导 致 C S R F 等 问 题 。 案 例 二 ： 任 意 用 户 注 册 　 　 第 一 步 ， 利 用 自 己 的 手 机 号 接 收 验 证 码 进 行 验 证 ， 下 一 步 跳 转 到 一 个 设 定 密 码 的 页 面 　 　 第 二 步 ， 抓 包 ， 篡 改 手 机 号 ， 使 用 任 意 手 机 号 进 行 注 册 问 题 剖 析 ： 业 务 一 致 性 存 在 安 全 隐 患 ， 身 份 验 证 与 密 码 修 改 过 程 分 开 ， 验 证 无 效 。
0 X 0 2   客 户 端 验 证 绕 过 客 户 端 验 证 绕 过   　 　 客 户 端 验 证 是 不 安 全 的 ， 可 能 导 致 任 意 账 号 注 册 、 登 录 及 重 置 任 意 用 户 密 码 等 一 系 列 问 题 。 案 例 一 ： 直 接 返 回 明 文 验 证 码 　 　 点 击 获 取 收 集 验 证 码 ， 监 听 到 两 条 j s o n 数 据 ， 可 以 发 现 验 证 码 就 藏 在 t i c k e t 里 面 ， 输 入 9 3 6 0 即 可 登 陆 成 功 。 案 例 二 ： 返 回 密 文 验 证 码 　 　 验 证 加 密 后 返 回 客 户 端 ， 用 户 解 密 即 可 获 取 验 证 码 。
案 例 三 ： 拦 截 替 换 返 回 包 　 　 第 一 步 ， 使 用 正 常 账 号 修 改 密 码 ， 获 取 验 证 码 通 过 时 服 务 器 返 回 数 据 ， 保 存 该 信 息 　 　 第 二 步 ， 使 用 f i d d l e r 下 断 ， 之 后 点 击 确 定 ， 服 务 器 会 返 回 验 证 码 错 误 之 类 的 信 息 ， 使 用 { " M e s s a g e H e a d e r " : { " M e s s a g e I D " : " R S P 0 3 6 " , " E r r o r C o d e " : " S 0 0 0 " , " D e s c r i p t i o n " : " 成 功 ！ " } } 此 信 息 进 行 替 换 后 再 执 行 ， 密 码 修 改 成 功 。 问 题 剖 析 ： 常 见 于 A P P 等 客 户 端 软 件 ， 通 过 拦 截 替 换 返 回 信 息 ， 绕 过 客 户 端 本 地 验 证 。 0 X 0 3   短 信 轰 炸 短 信 轰 炸 　 　 短 信 轰 炸 是 手 机 验 证 码 漏 洞 中 最 常 见 的 一 种 漏 洞 类 型 。 　 　 在 测 试 的 过 程 中 ， 对 短 信 验 证 码 接 口 进 行 重 放 ， 导 致 大 量 发 送 恶 意 短 信 。 案 例 一 ： 无 限 制 ， 任 意 下 发
案 例 二 ： 有 一 定 时 间 间 隔 ， 无 限 下 发 　 　 每 隔 6 0 秒 可 下 发 一 条 短 信 ， 无 限 下 发 ， 短 信 轰 炸 。 在 测 试 过 程 中 ， 可 通 过 编 写 P y t h o n 脚 本 来 计 算 短 信 下 发 时 间 间 隔 ， 实 现 短 信 轰 炸 。 0 X 0 4   验 证 码 爆 破 验 证 码 爆 破   　 　 短 信 验 证 码 一 般 由 4 位 或 6 位 数 字 组 成 ， 若 服 务 端 未 对 验 证 时 间 、 次 数 进 行 限 制 ， 则 存 在 被 爆 破 的 可 能 。 　 　 输 入 手 机 号 获 取 验 证 码 ， 输 入 任 意 短 信 验 证 码 ， 发 起 请 求 ， 抓 包 ， 将 短 信 验 证 码 字 段 设 置 成 p a y l o a d s 取 值 范 围 为 0 0 0 0 0 0 - 9 9 9 9 9 9 进 行 暴 力 破 解 ， 根 据 返 回 响 应 包 长 度 判 断 是 否 爆 破 成 功 。 # c o d i n g = u t f - 8 i m p o r t   j s o n i m p o r t   r e q u e s t s i m p o r t   t i m e s t a r t _ t i m e   =   t i m e . t i m e ( ) c o u n t   = i n p u t ( " P l e a s e   i n p u t   c o u n t s : " ) p h o n e   = r a w _ i n p u t ( " P l e a s e   i n u t   y o u r   p h o n e : " ) i = 0 w h i l e   ( i < c o u n t ) :         u r l =   " h t t p : / / x x x x . c n : 9 0 9 2 / m a p / G e n e r a t i o n U p d a t e "         d a t a = j s o n . d u m p s ( { " h e a d e r I n f o " :   {   " f u n c t i o n C o d e " :   " r a n d o m c o d e 4 G " } , " r e q u e s t C o n t e n t " : { " p h o n e N u m b e r " : p h o n e } } )         h e a d e r   =   {   ' U s e r - A g e n t '   :   ' M o z i l l a / 5 . 0   ( i P h o n e ;   C P U   i P h o n e   O S   1 0 _ 2 _ 1   l i k e   M a c   O S   X )   A p p l e W e b K i t / 6 0 2 . 4 . 6   ( K H T M L ,   l i k e   G e c k o )   V e r s i o n / 1 0 . 0   M o b i l e / 1 4 D 2 7   S a f a r i / 6 0 2 . 1 '                 }             r   =   r e q u e s t s . p o s t ( u r l ,   d a t a = d a t a , h e a d e r s = h e a d e r , t i m e o u t = 5 )         r e s u l t = r . c o n t e n t         i f   r e s u l t . c o u n t ( ' s e r v i c e C o d e " : 0 ' ) :                 p r i n t   ' S e n d i n g   m e s s a g e   :   % d   s e c o n d s   '   %   ( t i m e . t i m e ( ) - s t a r t _ t i m e )         i = i + 1         # p r i n t   ' s e n d   % s   t i m e ' % ( i )
0 X 0 5   验 证 码 与 手 机 号 未 绑 定 验 证 码 与 手 机 号 未 绑 定 　 　 一 般 来 说 短 信 验 证 码 仅 能 使 用 一 次 ， 验 证 码 和 手 机 号 未 绑 定 ， 验 证 码 一 段 时 期 内 有 效 ， 那 么 就 可 能 出 现 如 下 情 况 ： 　 　 1 、 A 手 机 的 验 证 码 ， B 可 以 拿 来 用 　 　 2 、 A 手 机 在 一 定 时 间 间 隔 内 接 到 两 个 验 证 码 ， 都 可 以 用 。 案 例 一 ： 任 意 用 户 密 码 重 置 　 　 1 . 使 用 自 己 手 机 号 收 取 验 证 码 　 　 2 . 自 己 的 验 证 码 和 对 方 的 手 机 号 填 上 ， 下 一 步 城 管 设 置 新 密 码 解 决 方 案 ： 　 　 1 . 在 服 务 器 进 行 有 效 验 证 ， 手 机 号 和 验 证 码 在 服 务 器 进 行 唯 一 性 绑 定 验 证 。
　 　 2 . 在 服 务 端 限 制 验 证 码 发 送 周 期 ， 设 置 时 效 ， 限 制 次 数 。 喜 欢 这 篇 文 章 的 人 也 喜 欢   ·   ·   ·   ·   ·   · ▶   【 W A F 绕 过 】 B y p a s s   n g x _ l u a _ w a f   S Q L 注 入 防 御 （ 多 姿 势 ） ▶   【 代 码 审 计 】 S Q L 二 次 编 码 注 入 漏 洞 实 例 （ 附 t a m p e r 脚 本 ） ▶   【 代 码 审 计 】 M I P C M S   远 程 写 入 配 置 文 件 G e t s h e l l ▶   【 代 码 审 计 】 C L T P H P _ v 5 . 5 . 3 前 台 X M L 外 部 实 体 注 入 漏 洞 B y p a s s A b o u t   M e 一 个 网 络 安 全 爱 好 者 ， 对 技 术 有 着 偏 执 狂 一 样 的 追 求 。 致 力 于 分 享 原 创 高 质 量 干 货 ， 包 括 但 不 限 于 ： 渗 透 测 试 、 W A F 绕 过 、 代 码 审 计 、 安 全 运 维 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理