Korean - Ht
HackTricks Training Twitter Linkedin Sponsor

Reset/Forgotten Password Bypass

HackTricks 지원하기

경험이 풍부한 해커 및 버그 바운티 헌터와 소통하기 위해 HackenProof Discord 서버에 참여하세요!

해킹 통찰력 해킹의 스릴과 도전에 대해 깊이 있는 콘텐츠에 참여하세요.

실시간 해킹 뉴스 실시간 뉴스와 통찰력을 통해 빠르게 변화하는 해킹 세계의 최신 정보를 유지하세요.

최신 공지사항 새로운 버그 바운티 출시 및 중요한 플랫폼 업데이트에 대한 정보를 유지하세요.

오늘 Discord에 참여하여 최고의 해커들과 협업을 시작하세요!

참조자를 통한 비밀번호 재설정 토큰 유출

  • HTTP referer 헤더는 URL에 포함된 경우 비밀번호 재설정 토큰을 유출할 수 있습니다. 이는 사용자가 비밀번호 재설정을 요청한 후 제3자 웹사이트 링크를 클릭할 때 발생할 수 있습니다.

  • 영향: 교차 사이트 요청 위조(CSRF) 공격을 통한 계정 탈취 가능성.

  • 악용: referer 헤더에서 비밀번호 재설정 토큰이 유출되는지 확인하려면, 비밀번호 재설정을 요청하여 이메일 주소로 제공된 재설정 링크를 클릭하세요. 즉시 비밀번호를 변경하지 마세요. 대신, Burp Suite를 사용하여 요청을 가로채면서 제3자 웹사이트(예: Facebook 또는 Twitter)로 이동하세요. 요청을 검사하여 referer 헤더에 비밀번호 재설정 토큰이 포함되어 있는지 확인하세요. 이는 제3자에게 민감한 정보를 노출할 수 있습니다.

  • 참조:

  • HackerOne 보고서 342693

  • HackerOne 보고서 272379

  • 비밀번호 재설정 토큰 유출 기사

비밀번호 재설정 중독

  • 공격자는 비밀번호 재설정 요청 중 Host 헤더를 조작하여 재설정 링크를 악성 사이트로 유도할 수 있습니다.

  • 영향: 재설정 토큰을 공격자에게 유출하여 계정 탈취 가능성.

  • 완화 조치:

  • 허용된 도메인 목록에 대해 Host 헤더를 검증하세요.

  • 절대 URL을 생성하기 위해 안전한 서버 측 방법을 사용하세요.

  • 패치: $_SERVER['HTTP_HOST'] 대신 $_SERVER['SERVER_NAME']을 사용하여 비밀번호 재설정 URL을 구성하세요.

  • 참조:

  • 비밀번호 재설정 중독에 대한 Acunetix 기사

이메일 매개변수 조작을 통한 비밀번호 재설정

공격자는 추가 이메일 매개변수를 추가하여 비밀번호 재설정 요청을 조작할 수 있습니다.

  • &를 사용하여 공격자 이메일을 두 번째 매개변수로 추가하세요.

POST /resetPassword
[...]
email=victim@email.com&email=attacker@email.com

  • 공격자 이메일을 두 번째 매개변수로 %20을 사용하여 추가합니다.

POST /resetPassword
[...]
email=victim@email.com%20email=attacker@email.com

  • 공격자 이메일을 두 번째 매개변수로 추가하여 |

POST /resetPassword
[...]
email=victim@email.com|email=attacker@email.com

  • cc를 사용하여 공격자 이메일을 두 번째 매개변수로 추가합니다.

POST /resetPassword
[...]
email="victim@mail.tld%0a%0dcc:attacker@mail.tld"

  • 공격자 이메일을 두 번째 매개변수로 추가하여 bcc 사용

POST /resetPassword
[...]
email="victim@mail.tld%0a%0dbcc:attacker@mail.tld"

  • 공격자 이메일을 두 번째 매개변수로 추가합니다.

POST /resetPassword
[...]
email="victim@mail.tld",email="attacker@mail.tld"

  • JSON 배열의 두 번째 매개변수로 공격자 이메일 추가

POST /resetPassword
[...]
{"email":["victim@mail.tld","atracker@mail.tld"]}

API 매개변수를 통한 사용자 이메일 및 비밀번호 변경

  • 공격자는 API 요청에서 이메일 및 비밀번호 매개변수를 수정하여 계정 자격 증명을 변경할 수 있습니다.

POST /api/changepass
[...]
("form": {"email":"victim@email.tld","password":"12345678"})

비율 제한 없음: 이메일 폭탄 공격

  • 비밀번호 재설정 요청에 대한 비율 제한이 없으면 이메일 폭탄 공격이 발생하여 사용자가 재설정 이메일로 압도당할 수 있습니다.

  • 완화 단계:

  • IP 주소 또는 사용자 계정을 기반으로 비율 제한을 구현합니다.

  • 자동화된 남용을 방지하기 위해 CAPTCHA 챌린지를 사용합니다.

  • 참조:

  • HackerOne 보고서 280534

비밀번호 재설정 토큰 생성 방법 알아내기

  • 토큰 생성의 패턴이나 방법을 이해하면 토큰을 예측하거나 무차별 대입할 수 있습니다. 몇 가지 옵션:

  • 타임스탬프 기반

  • 사용자 ID 기반

  • 사용자 이메일 기반

  • 이름 및 성 기반

  • 생년월일 기반

  • 암호학 기반

  • 완화 단계:

  • 토큰 생성을 위해 강력한 암호화 방법을 사용합니다.

  • 예측 가능성을 방지하기 위해 충분한 무작위성과 길이를 보장합니다.

  • 도구: Burp Sequencer를 사용하여 토큰의 무작위성을 분석합니다.

추측 가능한 UUID

  • UUID(버전 1)가 추측 가능하거나 예측 가능하면 공격자가 이를 무차별 대입하여 유효한 재설정 토큰을 생성할 수 있습니다. 확인하십시오:

UUID Insecurities

  • 완화 단계:

  • 무작위성을 위해 GUID 버전 4를 사용하거나 다른 버전에 대한 추가 보안 조치를 구현합니다.

  • 도구: guidtool을 사용하여 GUID를 분석하고 생성합니다.

응답 조작: 나쁜 응답을 좋은 응답으로 교체하기

  • 오류 메시지나 제한을 우회하기 위해 HTTP 응답을 조작합니다.

  • 완화 단계:

  • 응답 무결성을 보장하기 위해 서버 측 검사를 구현합니다.

  • 중간자 공격을 방지하기 위해 HTTPS와 같은 안전한 통신 채널을 사용합니다.

  • 참조:

  • 라이브 버그 바운티 이벤트의 치명적인 버그

만료된 토큰 사용

  • 만료된 토큰이 여전히 비밀번호 재설정에 사용될 수 있는지 테스트합니다.

  • 완화 단계:

  • 엄격한 토큰 만료 정책을 구현하고 서버 측에서 토큰 만료를 검증합니다.

무차별 대입 비밀번호 재설정 토큰

  • Burpsuite 및 IP-Rotator와 같은 도구를 사용하여 재설정 토큰을 무차별 대입하려고 시도하여 IP 기반 비율 제한을 우회합니다.

  • 완화 단계:

  • 강력한 비율 제한 및 계정 잠금 메커니즘을 구현합니다.

  • 무차별 대입 공격을 나타내는 의심스러운 활동을 모니터링합니다.

토큰 사용 시도

  • 공격자의 재설정 토큰이 피해자의 이메일과 함께 사용될 수 있는지 테스트합니다.

  • 완화 단계:

  • 토큰이 사용자 세션 또는 기타 사용자 특정 속성에 바인딩되도록 보장합니다.

로그아웃/비밀번호 재설정 시 세션 무효화

  • 사용자가 로그아웃하거나 비밀번호를 재설정할 때 세션이 무효화되도록 보장합니다.

  • 완화 단계:

  • 적절한 세션 관리를 구현하여 로그아웃 또는 비밀번호 재설정 시 모든 세션이 무효화되도록 합니다.

로그아웃/비밀번호 재설정 시 세션 무효화

  • 재설정 토큰은 만료 시간이 있어야 하며, 그 이후에는 무효가 됩니다.

  • 완화 단계:

  • 재설정 토큰에 대해 합리적인 만료 시간을 설정하고 이를 서버 측에서 엄격하게 시행합니다.

참조

경험이 풍부한 해커 및 버그 바운티 헌터와 소통하기 위해 HackenProof Discord 서버에 참여하세요!

해킹 통찰력 해킹의 스릴과 도전에 대해 깊이 있는 콘텐츠에 참여하세요.

실시간 해킹 뉴스 실시간 뉴스와 통찰력을 통해 빠르게 변화하는 해킹 세계를 최신 상태로 유지하세요.

최신 발표 새로운 버그 바운티 출시 및 중요한 플랫폼 업데이트에 대한 정보를 유지하세요.

오늘 Discord에 참여하여 최고의 해커들과 협업을 시작하세요!

HackTricks 지원하기
PreviousRegular expression Denial of Service - ReDoSNextReverse Tab Nabbing

Last updated