hacktricks/pentesting-web/account-takeover.md

# アカウント乗っ取り

<details>

<summary><strong>htARTE（HackTricks AWS Red Team Expert）</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>でAWSハッキングをゼロからヒーローまで学ぶ</strong></a><strong>！</strong></summary>

HackTricksをサポートする他の方法：

* **HackTricksで企業を宣伝**したい場合や**HackTricksをPDFでダウンロード**したい場合は、[**SUBSCRIPTION PLANS**](https://github.com/sponsors/carlospolop)をチェックしてください！
* [**公式PEASS＆HackTricksスワッグ**](https://peass.creator-spring.com)を入手する
* [**The PEASS Family**](https://opensea.io/collection/the-peass-family)を発見し、独占的な[**NFTs**](https://opensea.io/collection/the-peass-family)のコレクションを見る
* **💬 [Discordグループ](https://discord.gg/hRep4RUj7f)**に参加するか、[telegramグループ](https://t.me/peass)に参加するか、**Twitter** 🐦 **@carlospolopm**（https://twitter.com/hacktricks\_live）を**フォロー**する。
* **HackTricks**（https://github.com/carlospolop/hacktricks）と**HackTricks Cloud**（https://github.com/carlospolop/hacktricks-cloud）のGitHubリポジトリにPRを提出して、あなたのハッキングテクニックを共有してください。

</details>

## **認証の問題**

アカウントのメールアドレスを変更し、確認プロセスを**検証**する必要があります。もし**脆弱**であれば、メールアドレスを意図した被害者のものに変更してから確認してください。

## **Unicode正規化の問題**

1. 意図した被害者のアカウント `victim@gmail.com`
2. Unicodeを使用してアカウントを作成する必要があります\
例: `vićtim@gmail.com`

詳細については、Unicode正規化に関するドキュメントを参照してください：

[unicode-normalization.md](unicode-injection/unicode-normalization.md)

## **リセットトークンの再利用**

対象システムが**リセットリンクの再利用を許可**する場合、`gau`、`wayback`、または`scan.io`などのツールを使用して**さらにリセットリンクを見つける**必要があります。

## **アカウント乗っ取りの前処理**

1. 被害者のメールアドレスを使用してプラットフォームにサインアップし、パスワードを設定する必要があります（被害者のメールにアクセスできない場合は不可能かもしれません）。
2. 被害者がOAuthを使用してサインアップし、アカウントを確認するまで待ちます。
3. 通常のサインアップが確認されることを期待し、被害者のアカウントにアクセスできるようにします。

## **アカウント乗っ取りのためのCORSミス構成**

ページに**CORSミス構成**が含まれている場合、ユーザーから**機密情報を盗む**か、アカウントを乗っ取るために認証情報を変更させる可能性があります：

{% content-ref url="cors-bypass.md" %}
[cors-bypass.md](cors-bypass.md)
{% endcontent-ref %}

## **Csrfによるアカウント乗っ取り**

ページがCSRFに対して脆弱である場合、**ユーザーにパスワードの変更**、メールの変更、または認証情報の変更をさせることができるかもしれません：

{% content-ref url="csrf-cross-site-request-forgery.md" %}
[csrf-cross-site-request-forgery.md](csrf-cross-site-request-forgery.md)
{% endcontent-ref %}

## **XSSによるアカウント乗っ取り**

アプリケーション内でXSSを見つけると、クッキー、ローカルストレージ、またはWebページから情報を盗み、アカウントを乗っ取ることができるかもしれません：

{% content-ref url="xss-cross-site-scripting/" %}
[xss-cross-site-scripting](xss-cross-site-scripting/)
{% endcontent-ref %}

## **Same Origin + Cookies**

限られたXSSやサブドメインの乗っ取りを見つけた場合、クッキーを操作して（固定化など）、被害者のアカウントを侵害しようとすることができます：

{% content-ref url="hacking-with-cookies/" %}
[hacking-with-cookies](hacking-with-cookies/)
{% endcontent-ref %}

## **パスワードリセットメカニズムへの攻撃**

{% content-ref url="reset-password.md" %}
[reset-password.md](reset-password.md)
{% endcontent-ref %}

## **レスポンス操作**

認証応答が**単純なブール値に縮小**できる場合は、falseをtrueに変更してアクセスできるかどうかを確認してください。

## OAuthによるアカウント乗っ取り

{% content-ref url="oauth-to-account-takeover.md" %}
[oauth-to-account-takeover.md](oauth-to-account-takeover.md)
{% endcontent-ref %}

## ホストヘッダーインジェクション

1. パスワードリセットリクエストの開始時にホストヘッダーを変更します。
2. `X-Forwarded-For`プロキシヘッダーを`attacker.com`に変更します。
3. ホスト、リファラー、およびオリジンヘッダーを同時に`attacker.com`に変更します。
4. パスワードリセットを開始し、メールの再送を選択した後、上記の3つの方法をすべて使用します。

## レスポンス操作

1. **コード操作**：ステータスコードを`200 OK`に変更します。
2. **コードと本文の操作**：
* ステータスコードを`200 OK`に変更します。
* 応答本文を`{"success":true}`または空のオブジェクト`{}`に変更します。

これらの操作技術は、データの送受信にJSONが使用されている場合に効果的です。

## 現在のセッションのメールアドレスを変更

[このレポート](https://dynnyd20.medium.com/one-click-account-take-over-e500929656ea)から：

* 攻撃者は新しいメールアドレスにメールアドレスを変更するようリクエストします。
* 攻撃者はメールアドレスの変更を確認するリンクを受け取ります。
* 攻撃者は被害者にリンクを送信してクリックさせます。
* 被害者のメールアドレスが攻撃者が指定したものに変更されます。
* 攻撃者はパスワードを回復し、アカウントを乗っ取ることができます。

## 参考文献

* [https://infosecwriteups.com/firing-8-account-takeover-methods-77e892099050](https://infosecwriteups.com/firing-8-account-takeover-methods-77e892099050)
* [https://dynnyd20.medium.com/one-click-account-take-over-e500929656ea](https://dynnyd20.medium.com/one-click-account-take-over-e500929656ea)

<details>

<summary><strong>htARTE（HackTricks AWS Red Team Expert）</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>でAWSハッキングをゼロからヒーローまで学ぶ</strong></a><strong>！</strong></summary>

HackTricksをサポートする他の方法：

* **HackTricksで企業を宣伝**したい場合や**HackTricksをPDFでダウンロード**したい場合は、[**SUBSCRIPTION PLANS**](https://github.com/sponsors/carlospolop)をチェックしてください！
* [**公式PEASS＆HackTricksスワッグ**](https://peass.creator-spring.com)を入手する
* [**The PEASS Family**](https://opensea.io/collection/the-peass-family)を発見し、独占的な[**NFTs**](https://opensea.io/collection/the-peass-family)のコレクションを見る
* **💬 [Discordグループ](https://discord.gg/hRep4RUj7f)**に参加するか、[telegramグループ](https://t.me/peass)に参加するか、**Twitter** 🐦 **@carlospolopm**（https://twitter.com/hacktricks\_live）を**フォロー**する。
* **HackTricks**（https://github.com/carlospolop/hacktricks）と**HackTricks Cloud**（https://github.com/carlospolop/hacktricks-cloud）のGitHubリポジトリにPRを提出して、あなたのハッキングテクニックを共有してください。

</details>