hacktricks/pentesting-web/account-takeover.md

# 账户接管

<details>

<summary><strong>从零开始学习AWS黑客技术，成为专家</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE（HackTricks AWS红队专家）</strong></a><strong>！</strong></summary>

支持HackTricks的其他方式：

* 如果您想看到您的**公司在HackTricks中做广告**或**下载PDF格式的HackTricks**，请查看[**订阅计划**](https://github.com/sponsors/carlospolop)!
* 获取[**官方PEASS & HackTricks周边产品**](https://peass.creator-spring.com)
* 探索[**PEASS家族**](https://opensea.io/collection/the-peass-family)，我们的独家[**NFTs**](https://opensea.io/collection/the-peass-family)
* **加入** 💬 [**Discord群**](https://discord.gg/hRep4RUj7f) 或 [**电报群**](https://t.me/peass) 或 **关注**我们的**Twitter** 🐦 [**@carlospolopm**](https://twitter.com/hacktricks\_live)**。**
* 通过向[**HackTricks**](https://github.com/carlospolop/hacktricks)和[**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) github仓库提交PR来分享您的黑客技巧。

</details>

## **授权问题**

应尝试更改账户的电子邮件，并必须检查确认过程。如果发现存在弱点，应将电子邮件更改为预期受害者的电子邮件，然后进行确认。

## **Unicode规范化问题**

1. 针对预期受害者的账户 `victim@gmail.com`
2. 应使用Unicode创建一个账户\
例如：`vićtim@gmail.com`

有关更多详细信息，请参阅Unicode规范化文档：

[unicode-normalization.md](unicode-injection/unicode-normalization.md)

## **重复使用重置令牌**

如果目标系统允许**重复使用重置链接**，应努力使用工具如`gau`、`wayback`或`scan.io`来**查找更多重置链接**。

## **账户接管前**

1. 应使用受害者的电子邮件在平台上注册，并设置密码（尽管无法访问受害者的电子邮件可能会使此操作变得不可能）。
2. 应等待受害者使用OAuth注册并确认账户。
3. 希望常规注册将被确认，从而允许访问受害者的账户。

## **CORS配置错误导致账户接管**

如果页面包含**CORS配置错误**，您可能能够从用户那里**窃取敏感信息**以**接管他的账户**或让他更改认证信息以达到相同的目的：

{% content-ref url="cors-bypass.md" %}
[cors-bypass.md](cors-bypass.md)
{% endcontent-ref %}

## **Csrf导致账户接管**

如果页面容易受到CSRF攻击，您可能能够让用户修改他的密码、电子邮件或认证信息，以便随后访问：

{% content-ref url="csrf-cross-site-request-forgery.md" %}
[csrf-cross-site-request-forgery.md](csrf-cross-site-request-forgery.md)
{% endcontent-ref %}

## **XSS导致账户接管**

如果在应用程序中发现XSS漏洞，您可能能够窃取cookie、本地存储或网页信息，从而接管账户：

{% content-ref url="xss-cross-site-scripting/" %}
[xss-cross-site-scripting](xss-cross-site-scripting/)
{% endcontent-ref %}

## **同源+Cookie**

如果发现有限的XSS或子域接管，您可以操作cookie（例如固定它们）以尝试破坏受害者账户：

{% content-ref url="hacking-with-cookies/" %}
[hacking-with-cookies](hacking-with-cookies/)
{% endcontent-ref %}

## **攻击密码重置机制**

{% content-ref url="reset-password.md" %}
[reset-password.md](reset-password.md)
{% endcontent-ref %}

## **响应操纵**

如果认证响应可以**简化为一个简单的布尔值，只需尝试将false更改为true**，看看是否获得任何访问权限。

## OAuth到账户接管

{% content-ref url="oauth-to-account-takeover.md" %}
[oauth-to-account-takeover.md](oauth-to-account-takeover.md)
{% endcontent-ref %}

## 主机头注入

1. 在发起密码重置请求时修改主机头。
2. 将`X-Forwarded-For`代理头更改为`attacker.com`。
3. 同时将主机、引用者和来源头更改为`attacker.com`。
4. 在发起密码重置后选择重新发送邮件时，应用所有上述方法。

## 响应操纵

1. **代码操纵**：将状态代码更改为`200 OK`。
2. **代码和主体操纵**：
* 将状态代码更改为`200 OK`。
* 将响应主体修改为`{"success":true}`或空对象`{}`。

这些操纵技术在使用JSON进行数据传输和接收的情况下非常有效。

## 更改当前会话的电子邮件

来自[此报告](https://dynnyd20.medium.com/one-click-account-take-over-e500929656ea)：

* 攻击者请求更改他的电子邮件为新的电子邮件
* 攻击者收到确认更改电子邮件的链接
* 攻击者将链接发送给受害者，以便他点击
* 受害者的电子邮件更改为攻击者指定的电子邮件
* 攻击者可以恢复密码并接管账户

这也发生在[**此报告**](https://dynnyd20.medium.com/one-click-account-take-over-e500929656ea)中。

## 参考

* [https://infosecwriteups.com/firing-8-account-takeover-methods-77e892099050](https://infosecwriteups.com/firing-8-account-takeover-methods-77e892099050)
* [https://dynnyd20.medium.com/one-click-account-take-over-e500929656ea](https://dynnyd20.medium.com/one-click-account-take-over-e500929656ea)

<details>

<summary><strong>从零开始学习AWS黑客技术，成为专家</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE（HackTricks AWS红队专家）</strong></a><strong>！</strong></summary>

支持HackTricks的其他方式：

* 如果您想看到您的**公司在HackTricks中做广告**或**下载PDF格式的HackTricks**，请查看[**订阅计划**](https://github.com/sponsors/carlospolop)!
* 获取[**官方PEASS & HackTricks周边产品**](https://peass.creator-spring.com)
* 探索[**PEASS家族**](https://opensea.io/collection/the-peass-family)，我们的独家[**NFTs**](https://opensea.io/collection/the-peass-family)
* **加入** 💬 [**Discord群**](https://discord.gg/hRep4RUj7f) 或 [**电报群**](https://t.me/peass) 或 **关注**我们的**Twitter** 🐦 [**@carlospolopm**](https://twitter.com/hacktricks\_live)**。**
* 通过向[**HackTricks**](https://github.com/carlospolop/hacktricks)和[**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) github仓库提交PR来分享您的黑客技巧。

</details>