hacktricks/pentesting-web/account-takeover.md

# Rekening Oorname

<details>

<summary><strong>Leer AWS-hacking van nul tot held met</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (HackTricks AWS Red Team Expert)</strong></a><strong>!</strong></summary>

Ander maniere om HackTricks te ondersteun:

* As jy wil sien dat jou **maatskappy geadverteer word in HackTricks** of **HackTricks aflaai in PDF-formaat**, kyk na die [**SUBSCRIPTION PLANS**](https://github.com/sponsors/carlospolop)!
* Kry die [**amptelike PEASS & HackTricks swag**](https://peass.creator-spring.com)
* Ontdek [**The PEASS Family**](https://opensea.io/collection/the-peass-family), ons versameling eksklusiewe [**NFTs**](https://opensea.io/collection/the-peass-family)
* **Sluit aan by die** 💬 [**Discord-groep**](https://discord.gg/hRep4RUj7f) of die [**telegram-groep**](https://t.me/peass) of **volg** ons op **Twitter** 🐦 [**@carlospolopm**](https://twitter.com/hacktricks_live)**.**
* **Deel jou hacktruuks deur PR's in te dien by die** [**HackTricks**](https://github.com/carlospolop/hacktricks) en [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) GitHub-opslagplekke.

</details>

## **Goedkeuringsprobleem**

Die e-pos van 'n rekening moet probeer word om verander te word, en die bevestigingsproses **moet ondersoek word**. As dit as **swak** bevind word, moet die e-pos verander word na dié van die beoogde slagoffer en dan bevestig word.

## **Unicode Normaliseringprobleem**

1. Die rekening van die beoogde slagoffer `victim@gmail.com`
2. 'n Rekening moet geskep word deur Unicode te gebruik\
byvoorbeeld: `vićtim@gmail.com`

Vir verdere besonderhede, verwys na die dokument oor Unicode Normalisering:

[unicode-normalization.md](unicode-injection/unicode-normalization.md)

## **Herbruik van Herstelkodes**

As die teikensisteem die **herstelskakel hergebruik**, moet pogings aangewend word om **meer herstelskakels te vind** deur middel van gereedskap soos `gau`, `wayback`, of `scan.io`.

## **Voor Rekening Oorname**

1. Die slagoffer se e-pos moet gebruik word om op die platform te registreer, en 'n wagwoord moet ingestel word (daar moet gepoog word om dit te bevestig, alhoewel die gebrek aan toegang tot die slagoffer se e-posse dit onmoontlik kan maak).
2. Een moet wag totdat die slagoffer aanmeld met behulp van OAuth en die rekening bevestig.
3. Daar word gehoop dat die gewone registrasie bevestig sal word, wat toegang tot die slagoffer se rekening sal gee.

## **CORS-foutkonfigurasie vir Rekening Oorname**

As die bladsy **CORS-foutkonfigurasies** bevat, kan jy dalk in staat wees om **sensitiewe inligting** van die gebruiker te **steel om sy rekening oor te neem** of hom te dwing om outentiseringsinligting te verander vir dieselfde doel:

{% content-ref url="cors-bypass.md" %}
[cors-bypass.md](cors-bypass.md)
{% endcontent-ref %}

## **Csrf vir Rekening Oorname**

As die bladsy vatbaar is vir CSRF, kan jy dalk die **gebruiker dwing om sy wagwoord**, e-pos of outentisering te verander sodat jy dit dan kan toegang:

{% content-ref url="csrf-cross-site-request-forgery.md" %}
[csrf-cross-site-request-forgery.md](csrf-cross-site-request-forgery.md)
{% endcontent-ref %}

## **XSS vir Rekening Oorname**

As jy 'n XSS in die toepassing vind, kan jy dalk koekies, plaaslike stoor, of inligting van die webblad stal wat jou in staat kan stel om die rekening oor te neem:

{% content-ref url="xss-cross-site-scripting/" %}
[xss-cross-site-scripting](xss-cross-site-scripting/)
{% endcontent-ref %}

## **Gelyke Oorsprong + Koekies**

As jy 'n beperkte XSS of 'n subdomein oorneem, kan jy speel met die koekies (dit byvoorbeeld vasstel) om te probeer om die slagoffer se rekening te kompromitteer:

{% content-ref url="hacking-with-cookies/" %}
[hacking-with-cookies](hacking-with-cookies/)
{% endcontent-ref %}

## **Aanval op Wagwoordherstel Meganisme**

{% content-ref url="reset-password.md" %}
[reset-password.md](reset-password.md)
{% endcontent-ref %}

## **Responsmanipulasie**

As die outentiseringsrespons **verminder kan word tot 'n eenvoudige booleaanse waarde, probeer dan om vals na waar te verander** en kyk of jy enige toegang kry.

## OAuth vir Rekening Oorname

{% content-ref url="oauth-to-account-takeover.md" %}
[oauth-to-account-takeover.md](oauth-to-account-takeover.md)
{% endcontent-ref %}

## Hostkopinjeksie

1. Die Host-kop word gewysig na aanleiding van 'n versoek om 'n wagwoord te herstel.
2. Die `X-Forwarded-For`-proksikop word verander na `attacker.com`.
3. Die Host-, Verwysings- en Oorsprongkoppe word gelyktydig verander na `attacker.com`.
4. Nadat 'n wagwoordherstel geïnisieer is en dan gekies word om die e-pos weer te stuur, word al drie van die genoemde metodes gebruik.

## Responsmanipulasie

1. **Kode-manipulasie**: Die statuskode word verander na `200 OK`.
2. **Kode- en Liggaammanipulasie**:
- Die statuskode word verander na `200 OK`.
- Die responsliggaam word verander na `{"success":true}` of 'n leë voorwerp `{}`.

Hierdie manipulasietegnieke is effektief in scenario's waar JSON gebruik word vir die oordrag en ontvangs van data.

## Verwysings

* [https://infosecwriteups.com/firing-8-account-takeover-methods-77e892099050](https://infosecwriteups.com/firing-8-account-takeover-methods-77e892099050)

<details>

<summary><strong>Leer AWS-hacking van nul tot held met</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (HackTricks AWS Red Team Expert)</strong></a><strong>!</strong></summary>

Ander maniere om HackTricks te ondersteun:

* As jy wil sien dat jou **maatskappy geadverteer word in HackTricks** of **HackTricks aflaai in PDF-formaat**, kyk na die [**SUBSCRIPTION PLANS**](https://github.com/sponsors/carlospolop)!
* Kry die [**amptelike PEASS & HackTricks swag**](https://peass.creator-spring.com)
* Ontdek [**The PEASS Family**](https://opensea.io/collection/the-peass-family), ons versameling eksklusiewe [**NFTs**](https://opensea.io/collection/the-peass-family)
* **Sluit aan by die** 💬 [**Discord-groep**](https://discord.gg/hRep4RUj7f) of die [**telegram-groep**](https://t.me/peass) of **volg** ons op **Twitter** 🐦 [**@carlospolopm**](https://twitter.com/hacktricks_live)**.**
* **Deel jou hacktruuks deur PR's in te dien by die** [**HackTricks**](https://github.com/carlospolop/hacktricks) en [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) GitHub-opslagplekke.

</details>