Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-23 05:03:35 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/pentesting-web/reset-password.md

11 KiB
Raw Blame History

Contournement de réinitialisation/mot de passe oublié

Apprenez le piratage AWS de zéro à héros avec htARTE (Expert en équipe rouge AWS de HackTricks)!

Autres façons de soutenir HackTricks :

Rejoignez le serveur HackenProof Discord pour communiquer avec des pirates expérimentés et des chasseurs de primes !

Perspectives de piratage
Engagez-vous avec du contenu qui explore le frisson et les défis du piratage

Actualités de piratage en temps réel
Restez informé du monde du piratage en temps réel grâce aux actualités et aux perspectives

Dernières annonces
Restez informé des dernières primes de bugs lancées et des mises à jour cruciales de la plateforme

Rejoignez-nous sur Discord et commencez à collaborer avec les meilleurs pirates dès aujourd'hui !

Fuite de jeton de réinitialisation de mot de passe via le référent

Empoisonnement de réinitialisation de mot de passe

  • Les attaquants peuvent manipuler l'en-tête Host lors des demandes de réinitialisation de mot de passe pour pointer le lien de réinitialisation vers un site malveillant.
  • Correctif : Utilisez $_SERVER['SERVER_NAME'] pour construire les URL de réinitialisation de mot de passe au lieu de $_SERVER['HTTP_HOST'].
  • Impact : Conduit à une perte potentielle de compte en divulguant des jetons de réinitialisation aux attaquants.
  • Étapes d'atténuation :
  • Valider l'en-tête Host par rapport à une liste blanche de domaines autorisés.
  • Utiliser des méthodes sécurisées côté serveur pour générer des URL absolues.
  • Références :
  • Article d'Acunetix sur l'empoisonnement de réinitialisation de mot de passe

Réinitialisation de mot de passe en manipulant le paramètre d'e-mail

  • Les attaquants peuvent manipuler la demande de réinitialisation de mot de passe en ajoutant des paramètres d'e-mail supplémentaires pour détourner le lien de réinitialisation.
  • Étapes d'atténuation :
  • Analyser et valider correctement les paramètres d'e-mail côté serveur.
  • Utiliser des instructions préparées ou des requêtes paramétrées pour prévenir les attaques par injection.
  • Références :
  • Prise de contrôle de compte Readme.com

Changement d'e-mail et de mot de passe de tout utilisateur via les paramètres API

  • Les attaquants peuvent modifier les paramètres d'e-mail et de mot de passe dans les demandes API pour changer les informations d'identification du compte.
  • Étapes d'atténuation :
  • Assurer une validation stricte des paramètres et des vérifications d'authentification.
  • Mettre en place une journalisation et une surveillance robustes pour détecter et répondre aux activités suspectes.
  • Référence :
  • Prise de contrôle complète du compte via la manipulation des paramètres API

Absence de limitation de taux : bombardement d'e-mails

  • Le manque de limitation de taux sur les demandes de réinitialisation de mot de passe peut entraîner un bombardement d'e-mails, submergeant l'utilisateur de courriels de réinitialisation.
  • Étapes d'atténuation :
  • Mettre en place une limitation de taux basée sur l'adresse IP ou le compte utilisateur.
  • Utiliser des défis CAPTCHA pour prévenir les abus automatisés.
  • Références :
  • Rapport HackerOne 280534

Découvrez comment le jeton de réinitialisation de mot de passe est généré

  • Comprendre le motif ou la méthode derrière la génération de jetons peut permettre de prédire ou de forcer les jetons.
  • Étapes d'atténuation :
  • Utiliser des méthodes cryptographiques robustes pour la génération de jetons.
  • Assurer une aléatoire suffisante et une longueur adéquate pour éviter la prévisibilité.
  • Outils : Utilisez Burp Sequencer pour analyser l'aléatoire des jetons.

GUID devinable

  • Si les GUID (par exemple, version 1) sont devinables ou prévisibles, les attaquants peuvent les forcer pour générer des jetons de réinitialisation valides.
  • Étapes d'atténuation :
  • Utiliser le GUID version 4 pour l'aléatoire ou mettre en place des mesures de sécurité supplémentaires pour les autres versions.
  • Outils : Utilisez guidtool pour analyser et générer des GUID.

Manipulation de réponse : Remplacer une mauvaise réponse par une bonne

  • Manipuler les réponses HTTP pour contourner les messages d'erreur ou les restrictions.
  • Étapes d'atténuation :
  • Mettre en place des vérifications côté serveur pour assurer l'intégrité des réponses.
  • Utiliser des canaux de communication sécurisés comme HTTPS pour prévenir les attaques de l'homme du milieu.
  • Référence :
  • Bug critique dans un événement de prime de bugs en direct

Utilisation d'un jeton expiré

  • Tester si les jetons expirés peuvent toujours être utilisés pour la réinitialisation du mot de passe.
  • Étapes d'atténuation :
  • Mettre en place des politiques strictes d'expiration des jetons et valider l'expiration des jetons côté serveur.

Forcer le jeton de réinitialisation de mot de passe par force brute

  • Tenter de forcer le jeton de réinitialisation en utilisant des outils comme Burpsuite et IP-Rotator pour contourner les limites de taux basées sur l'IP.
  • Étapes d'atténuation :
  • Mettre en place des mécanismes robustes de limitation de taux et de verrouillage de compte.
  • Surveiller les activités suspectes indiquant des attaques par force brute.

Essayer d'utiliser votre jeton

  • Tester si le jeton de réinitialisation d'un attaquant peut être utilisé en conjonction avec l'e-mail de la victime.
  • Étapes d'atténuation :
  • Veiller à ce que les jetons soient liés à la session utilisateur ou à d'autres attributs spécifiques à l'utilisateur.

Invalidation de session lors de la déconnexion/réinitialisation de mot de passe

  • S'assurer que les sessions sont invalidées lorsqu'un utilisateur se déconnecte ou réinitialise son mot de passe.
  • Étapes d'atténuation :
  • Mettre en place une gestion de session appropriée, en veillant à ce que toutes les sessions soient invalidées lors de la déconnexion ou de la réinitialisation du mot de passe.

Invalidation de session lors de la déconnexion/réinitialisation de mot de passe

  • Les jetons de réinitialisation doivent avoir une durée d'expiration après laquelle ils deviennent invalides.
  • Étapes d'atténuation :
  • Définir une durée d'expiration raisonnable pour les jetons de réinitialisation et les appliquer strictement côté serveur.

Références

Rejoignez le serveur HackenProof Discord pour communiquer avec des hackers expérimentés et des chasseurs de primes en bugs !

Perspicacité en piratage
Engagez-vous avec du contenu qui explore le frisson et les défis du piratage

Actualités de piratage en temps réel
Restez à jour avec le monde du piratage en évolution rapide grâce aux actualités et aux informations en temps réel

Dernières annonces
Restez informé des dernières primes de bugs lancées et des mises à jour cruciales de la plateforme

Rejoignez-nous sur Discord et commencez à collaborer avec les meilleurs hackers dès aujourd'hui !

Apprenez le piratage AWS de zéro à héros avec htARTE (Expert de l'équipe rouge AWS de HackTricks)!

Autres façons de soutenir HackTricks :