Reset/Forgotten Password Bypass
Last updated
Last updated
Вивчайте та практикуйте AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Вивчайте та практикуйте GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Приєднуйтесь до HackenProof Discord сервера, щоб спілкуватися з досвідченими хакерами та шукачами вразливостей!
Хакерські інсайти Залучайтеся до контенту, який занурюється в захоплення та виклики хакерства
Новини хакерства в реальному часі Будьте в курсі швидкоплинного світу хакерства через новини та інсайти в реальному часі
Останні оголошення Будьте в курсі нових програм винагород за вразливості та важливих оновлень платформ
Приєднуйтесь до нас на Discord і почніть співпрацювати з провідними хакерами вже сьогодні!
Заголовок HTTP referer може витікати токен скидання пароля, якщо він включений в URL. Це може статися, коли користувач натискає на посилання стороннього веб-сайту після запиту на скидання пароля.
Вплив: Потенційне захоплення облікового запису через атаки Cross-Site Request Forgery (CSRF).
Експлуатація: Щоб перевірити, чи витікає токен скидання пароля в заголовку referer, запросіть скидання пароля на вашу електронну адресу та натисніть на посилання для скидання, яке надано. Не змінюйте свій пароль відразу. Натомість, перейдіть на сторонній веб-сайт (наприклад, Facebook або Twitter), перехоплюючи запити за допомогою Burp Suite. Перевірте запити, щоб дізнатися, чи заголовок referer містить токен скидання пароля, оскільки це може розкрити чутливу інформацію третім особам.
Посилання:
Зловмисники можуть маніпулювати заголовком Host під час запитів на скидання пароля, щоб вказати посилання для скидання на шкідливий сайт.
Вплив: Призводить до потенційного захоплення облікового запису шляхом витоку токенів скидання зловмисникам.
Кроки пом'якшення:
Перевірте заголовок Host на відповідність білому списку дозволених доменів.
Використовуйте безпечні, серверні методи для генерації абсолютних URL.
Патч: Використовуйте $_SERVER['SERVER_NAME'] для створення URL скидання пароля замість $_SERVER['HTTP_HOST'].
Посилання:
Зловмисники можуть маніпулювати запитом на скидання пароля, додаючи додаткові параметри електронної пошти, щоб відвести посилання для скидання.
Додайте електронну пошту зловмисника як другий параметр, використовуючи &
Додайте електронну пошту атакуючого як другий параметр, використовуючи %20
Додайте електронну пошту атакуючого як другий параметр, використовуючи |
Додайте електронну пошту атакуючого як другий параметр, використовуючи cc
Додати електронну пошту атакуючого як другий параметр, використовуючи bcc
Додайте електронну пошту атакуючого як другий параметр, використовуючи ,
Додайте електронну пошту атакуючого як другий параметр у масиві json
Кроки пом'якшення:
Правильно аналізуйте та перевіряйте параметри електронної пошти на стороні сервера.
Використовуйте підготовлені запити або параметризовані запити для запобігання атакам ін'єкцій.
Посилання:
Зловмисники можуть змінювати параметри електронної пошти та пароля в запитах API, щоб змінити облікові дані акаунта.
Кроки пом'якшення:
Забезпечте сувору перевірку параметрів та аутентифікаційні перевірки.
Реалізуйте надійне ведення журналу та моніторинг для виявлення та реагування на підозрілі дії.
Посилання:
Відсутність обмеження швидкості на запити скидання пароля може призвести до бомбардування електронною поштою, перевантажуючи користувача електронними листами для скидання.
Кроки пом'якшення:
Реалізуйте обмеження швидкості на основі IP-адреси або облікового запису користувача.
Використовуйте CAPTCHA для запобігання автоматизованому зловживанню.
Посилання:
Розуміння шаблону або методу генерації токенів може призвести до прогнозування або брутфорсингу токенів. Деякі варіанти:
На основі мітки часу
На основі UserID
На основі електронної пошти користувача
На основі імені та прізвища
На основі дати народження
На основі криптографії
Кроки пом'якшення:
Використовуйте надійні, криптографічні методи для генерації токенів.
Забезпечте достатню випадковість і довжину, щоб запобігти передбачуваності.
Інструменти: Використовуйте Burp Sequencer для аналізу випадковості токенів.
Якщо UUID (версія 1) можна вгадати або передбачити, зловмисники можуть брутфорсити їх для генерації дійсних токенів скидання. Перевірте:
Кроки пом'якшення:
Використовуйте GUID версії 4 для випадковості або реалізуйте додаткові заходи безпеки для інших версій.
Інструменти: Використовуйте guidtool для аналізу та генерації GUID.
Маніпулювання HTTP-відповідями для обходу повідомлень про помилки або обмежень.
Кроки пом'якшення:
Реалізуйте перевірки на стороні сервера, щоб забезпечити цілісність відповіді.
Використовуйте безпечні канали зв'язку, такі як HTTPS, щоб запобігти атакам "людина посередині".
Посилання:
Тестування, чи можна все ще використовувати прострочені токени для скидання пароля.
Кроки пом'якшення:
Реалізуйте суворі політики закінчення терміну дії токенів і перевіряйте термін дії токенів на стороні сервера.
Спроба брутфорсити токен скидання, використовуючи інструменти, такі як Burpsuite та IP-Rotator, щоб обійти обмеження швидкості на основі IP.
Кроки пом'якшення:
Реалізуйте надійні механізми обмеження швидкості та блокування облікових записів.
Моніторинг підозрілих дій, що вказують на атаки брутфорс.
Тестування, чи можна використовувати токен скидання зловмисника разом з електронною поштою жертви.
Кроки пом'якшення:
Забезпечте, щоб токени були прив'язані до сеансу користувача або інших атрибутів, специфічних для користувача.
Забезпечення недійсності сеансів, коли користувач виходить або скидає свій пароль.
Кроки пом'якшення:
Реалізуйте належне управління сеансами, забезпечуючи недійсність усіх сеансів при виході або скиданні пароля.
Токени скидання повинні мати час закінчення, після якого вони стають недійсними.
Кроки пом'якшення:
Встановіть розумний час закінчення для токенів скидання та суворо дотримуйтеся його на стороні сервера.
Приєднуйтесь до HackenProof Discord сервера, щоб спілкуватися з досвідченими хакерами та мисливцями за помилками!
Інсайти з хакінгу Залучайтеся до контенту, який занурюється в захоплення та виклики хакінгу
Новини про хакінг у реальному часі Слідкуйте за швидкоплинним світом хакінгу через новини та інсайти в реальному часі
Останні оголошення Будьте в курсі нових винагород за помилки та важливих оновлень платформ
Приєднуйтесь до нас на Discord і почніть співпрацювати з провідними хакерами вже сьогодні!
Вчіться та практикуйте хакінг AWS:HackTricks Training AWS Red Team Expert (ARTE) Вчіться та практикуйте хакінг GCP: HackTricks Training GCP Red Team Expert (GRTE)
