Account Takeover

Μάθετε το χάκινγκ στο AWS από το μηδέν μέχρι τον ήρωα με το htARTE (Ειδικός Red Team του HackTricks AWS)!

Άλλοι τρόποι υποστήριξης του HackTricks:

• Αν θέλετε να δείτε την εταιρεία σας διαφημισμένη στο HackTricks ή να κατεβάσετε το HackTricks σε μορφή PDF ελέγξτε τα ΣΧΕΔΙΑ ΣΥΝΔΡΟΜΗΣ!

• Αποκτήστε το επίσημο PEASS & HackTricks swag

• Ανακαλύψτε την Οικογένεια PEASS, τη συλλογή μας από αποκλειστικά NFTs

• Εγγραφείτε στην 💬 ομάδα Discord ή στην ομάδα τηλεγραφήματος ή ακολουθήστε μας στο Twitter 🐦 @carlospolopm.

• Μοιραστείτε τα χάκινγκ κόλπα σας υποβάλλοντας PRs στα HackTricks και HackTricks Cloud αποθετήρια του GitHub.

Θέμα Εξουσιοδότησης

Το email ενός λογαριασμού πρέπει να προσπαθήσει να αλλάξει, και ο διαδικασία επιβεβαίωσης πρέπει να εξεταστεί. Αν βρεθεί αδύναμη, το email πρέπει να αλλάξει σε αυτό του επιθυμητού θύματος και στη συνέχεια να επιβεβαιωθεί.

Θέμα Κανονικοποίησης Unicode

1. Ο λογαριασμός του επιθυμητού θύματος [e-mail]

2. Ένας λογαριασμός πρέπει να δημιουργηθεί χρησιμοποιώντας Unicode για παράδειγμα: vić[e-mail]

Για περισσότερες λεπτομέρειες, ανατρέξτε στο έγγραφο για την Κανονικοποίηση Unicode:

unicode-normalization.md

Επαναχρησιμοποίηση Διακριτικού Επαναφοράς

Αν το σύστημα στόχος επιτρέπει τη επαναχρησιμοποίηση του συνδέσμου επαναφοράς, πρέπει να γίνουν προσπάθειες για να βρεθούν περισσότεροι σύνδεσμοι επαναφοράς χρησιμοποιώντας εργαλεία όπως gau, wayback, ή scan.io.

Προ Επίθεσης Πάρτε τον Λογαριασμό

1. Το email του θύματος πρέπει να χρησιμοποιηθεί για εγγραφή στην πλατφόρμα, και πρέπει να οριστεί ένας κωδικός (πρέπει να γίνει προσπάθεια επιβεβαίωσής του, αν και η έλλειψη πρόσβασης στα emails του θύματος μπορεί να καθιστά αδύνατη αυτή τη διαδικασία).

2. Πρέπει να περιμένετε μέχρι το θύμα να εγγραφεί χρησιμοποιώντας OAuth και να επιβεβαιώσει τον λογαριασμό.

3. Ελπίζεται ότι η κανονική εγγραφή θα επιβεβαιωθεί, επιτρέποντας πρόσβαση στον λογαριασμό του θύματος.

Εσφαλμένη Ρύθμιση CORS για Πάρτε τον Λογαριασμό

Αν η σελίδα περιέχει εσφαλμένες ρυθμίσεις CORS ενδέχεται να μπορείτε να κλέψετε ευαίσθητες πληροφορίες από τον χρήστη για να πάρετε τον λογαριασμό του ή να τον κάνετε να αλλάξει πληροφορίες πιστοποίησης για τον ίδιο σκοπό:

pageCORS - Misconfigurations & Bypass

Csrf για Πάρτε τον Λογαριασμό

Αν η σελίδα είναι ευάλωτη στο CSRF ενδέχεται να μπορείτε να κάνετε τον χρήστη να τροποποιήσει τον κωδικό του, το email ή την πιστοποίηση ώστε στη συνέχεια να έχετε πρόσβαση:

pageCSRF (Cross Site Request Forgery)

XSS για Πάρτε τον Λογαριασμό

Αν βρείτε ένα XSS στην εφαρμογή ενδέχεται να μπορείτε να κλέψετε cookies, τοπική αποθήκευση, ή πληροφορίες από την ιστοσελίδα που θα σας επιτρέψουν να πάρετε τον λογαριασμό:

pageXSS (Cross Site Scripting)

Ίδια Προέλευση + Cookies

Αν βρείτε ένα περιορισμένο XSS ή έναν υποτομέα που μπορεί να καταληφθεί, μπορείτε να παίξετε με τα cookies (να τα σταθεροποιήσετε για παράδειγμα) για να προσπαθήσετε να διακινδυνεύσετε τον λογαριασμό του θύματος:

pageCookies Hacking

Επίθεση στον Μηχανισμό Επαναφοράς Κωδικού

pageReset/Forgotten Password Bypass

Αλλαγή email της τρέχουσας συνεδρίας

Από αυτήν την αναφορά:

• Ο επιτιθέμενος ζητά να αλλάξει το email του με ένα νέο

• Ο επιτιθέμενος λαμβάνει ένα σύνδεσμο για επιβεβαίωση της αλλαγής του email

• Ο επιτιθέμενος στέλνει στο θύμα τον σύνδεσμο ώστε να κάνει κλικ

• Το email του θύματος αλλάζει σε αυτό που υποδεικνύεται από τον επιτιθέμενο

• Η επίθεση μπορεί να ανακτήσει τον κωδικό και να πάρει τον έλεγχο του λογαριασμού

Αυτό συνέβη επίσης σε αυτήν την αναφορά.

Αναφορές

• https://infosecwriteups.com/firing-8-account-takeover-methods-77e892099050

• https://dynnyd20.medium.com/one-click-account-take-over-e500929656ea

Μάθετε το χάκινγκ στο AWS από το μηδέν μέχρι τον ήρωα με το htARTE (Ειδικός Red Team του HackTricks AWS)!

Άλλοι τρόποι υποστήριξης του HackTricks:

• Αν θέλετε να δείτε την εταιρεία σας διαφημισμένη στο HackTricks ή να κατεβάσετε το HackTricks σε μορφή PDF ελέγξτε τα ΣΧΕΔΙΑ ΣΥΝΔΡΟΜΗΣ!

• Αποκτήστε το επίσημο PEASS & HackTricks swag

• Ανακαλύψτε την Οικογένεια PEASS, τη συλλογή μας από αποκλειστικά NFTs

• Εγγραφείτε στην 💬 ομάδα Discord ή στην ομάδα τηλεγραφήματος ή ακολουθήστε μας στο Twitter 🐦 @carlospolopm.

• Μοιραστείτε τα χάκινγκ κόλπα σας υποβάλλοντας PRs στα HackTricks και HackTricks Cloud αποθετήρια του GitHub.