目录

前言

登录前端验证漏洞

忘记密码

给邮箱/手机发验证码

前端验证绕过

设置新密码时改他人密码 

​编辑 某网站密码找回功能

链接的形式-链接token参数可逆

服务端验证逻辑缺陷 

登录状态下修改密码等验证条件

参数带用户名等多阶段验证

重置密码

重置后的默认密码

---

前言

今天我们接着逻辑漏洞的系列文章，接着来讲逻辑漏洞有关于登录前端验证漏洞

登录前端验证漏洞

忘记密码

给邮箱/手机发验证码

我们后台开启抓包：

将这个验证码添加payload

然后发送到Interuter模块：

 

 前端验证绕过

 修改密码时可否修改参数（用户名/邮箱/手机）达到修改其他用户密码的目的。

3、攻击者收到网站给的验证码（到这里都是正常的网站找回的逻辑）

4、继续填写验证码，发现还是没有什么可以利用的数据，放包过去

接下来，我们把username这个字段改了看看会发生什么：

我们将其改为aaa后，他给我们返回了一段链接，注意看sukey这个字段后面的参数，像不像是我们平常接触的token。基于网站的信息，我们判断这是一个重置密码的链接，但是只有是aaa账户的情况下会出现这种情况，刚刚的admin账户并没有出现这种情况，那我们如果可以破解出这个重置链接的token加密方式，是不是可以通过伪造token来重置admin用户账户的密码了。

我们将这串key单独复制出来，根据经验判断，这很像是一串经过md5加密的key，我们将其拿到MD5网站解密试试看（MD5免费在线解密破解_MD5在线加密-SOMD5）：

解密出来之后是这么一串数字。发现是unix的时间戳（看多了，你就知道各种加密方式了），我们也可以将其放到时间戳的网站上验证看看（https://tool.lu/timestamp/）

 好，现在我们确定了这串key的加密方式是时间戳在经过MD5的加密方式得到的，这下我们确定了攻击模型。虽然admin无法得知重置密码的链接，但是我们知道链接的构造，就可以模拟出来。

时间戳的值是根据一个时间数值递增的，比如现在的时间戳的值是123456，下一秒很可能就是123458，所以我们只要连续发送三次请求，得到一头一尾两个时间戳，便可以去爆破出中间的哪那个时间戳的值

攻击流程如下所示：

我们来到BP的后台，看看我们抓到的数据包：

 接下来我们来收集三个数据包中响应的key值：

 

最终我们得到两个时间戳，然后将我们链接也复制上，因为等下要通过这个链接来伪造：

然后我们将两个tokenMD5解密，记录下来：

1672906019-1672906036，得到这么一个区间 ，admin既然在这个中间，那我们可以开始爆破，我们点击这个链接，抓到重置请求包，后开始加密爆破。

 我们看到如下的数据包：

 我们将这个数据包放到Inturder模块：

将我们要爆破的位置添加上payload，然后因为我们要爆破的是admin，所以我们要把username后面改为admin：

接下来来到payload模块添加我们的字典，设置如下：

 然后我们再给他进行一个MD5加密处理：

然后开始我们的爆破：

有个长度异常的，应该是跑出结果来了：

然后查看一下我们的回包：

说明我们这个数据包成功重置了admin用户的密码。

通过分析，我们猜测1、username 是邮箱、rvcode 图片验证码、sid 未知，登录邮箱查看重置 URL：

 3、 猜测出其 key 的生成算法，那么，后续将豪无压力重置任意账号的密码了。

服务端验证逻辑缺陷 

登录状态下修改密码等验证条件

 

 2. 这里抓取到数据包，观察数据包，数据包中包含用户名，旧密码和新密码。

 4、发现wangkaijiang的密码修改成功

 

 参数带用户名等多阶段验证