Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-15 01:17:36 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/pentesting-web/reset-password.md

18 KiB
Raw Blame History

Ανάκτηση/Παράκαμψη Ξεχασμένου Κωδικού

Μάθετε το χάκινγκ στο AWS από το μηδέν μέχρι τον ήρωα με το htARTE (Ειδικός Ερυθρού Συνεργείου AWS του HackTricks)!

Άλλοι τρόποι υποστήριξης του HackTricks:

Συμμετέχετε στον Διακομιστή Discord του HackenProof για να επικοινωνείτε με έμπειρους χάκερ και κυνηγούς ευρημάτων ασφαλείας!

Εισαγωγή στο Χάκινγκ
Ασχοληθείτε με περιεχόμενο που εξετάζει την αγωνία και τις προκλήσεις του χάκινγκ

Ειδήσεις Χάκινγκ σε Πραγματικό Χρόνο
Μείνετε ενήμεροι με τον γρήγορο κόσμο του χάκινγκ μέσω ειδήσεων και αναλύσεων σε πραγματικό χρόνο

Τελευταίες Ανακοινώσεις
Μείνετε ενήμεροι με τις νεότερες ανακοινώσεις για νέες αμοιβές ευρημάτων και κρίσιμες ενημερώσεις πλατφόρμας

Ελάτε στο Discord και αρχίστε να συνεργάζεστε με κορυφαίους χάκερ σήμερα!

Διαρροή Διακριτικού Ανάκτησης Κωδικού μέσω του Αναφέροντος (Referrer)

  • Η κεφαλίδα HTTP referer μπορεί να διαρρεύσει το διακριτικό ανάκτησης κωδικού αν περιλαμβάνεται στο URL. Αυτό μπορεί να συμβεί όταν ένας χρήστης κάνει κλικ σε σύνδεσμο ιστότοπου τρίτου μετά την αίτηση επαναφοράς κωδικού.
  • Επίπτωση: Πιθανή ανάληψη λογαριασμού μέσω επιθέσεων Cross-Site Request Forgery (CSRF).
  • Εκμετάλλευση: Για να ελέγξετε αν ένα διακριτικό επαναφοράς κωδικού διαρρέει στην κεφαλίδα αναφορέα, ζητήστε επαναφορά κωδικού στη διεύθυνση email σας και κάντε κλικ στον σύνδεσμο επαναφοράς που παρέχεται. Μην αλλάξετε αμέσως τον κωδικό σας. Αντίθετα, πλοηγηθείτε σε ιστότοπο τρίτου (όπως το Facebook ή το Twitter) ενώ παρεμβάλλετε τις αιτήσεις χρησιμοποιώντας το Burp Suite. Ελέγξτε τις αιτήσεις για να δείτε αν η κεφαλίδα αναφορέα περιέχει το διακριτικό επαναφοράς κωδικού, καθώς αυτό θα μπορούσε να αποκαλύψει ευαίσθητες πληροφορίες σε τρίτους.
  • Αναφορές:
  • Αναφορά HackerOne 342693
  • Αναφορά HackerOne 272379
  • Άρθρο Διαρροής Διακριτικού Επαναφοράς Κωδικού

Δηλητηρίαση Επαναφοράς Κωδικού

  • Οι επιτιθέμενοι μπορούν να διαμορφώσουν την κεφαλίδα Host κατά την αίτηση επαναφοράς κωδικού για να κατευθύνουν τον σύνδεσμο επαναφοράς σε κακόβουλο ιστότοπο.
  • Επίπτωση: Οδηγεί σε πιθανή ανάληψη λογαριασμού με τη διαρροή διακριτικών επαναφοράς σε επιτιθέμενους.
  • Βήματα Αντιμετώπισης:
  • Επικυρώστε την κεφαλίδα Host έναντι μιας λίστας επιτρεπόμενων τομέων.
  • Χρησιμοποιήστε ασφαλείς, μεθόδους στην πλευρά του διακομιστή για τη δημιουργία απόλυτων διευθύνσεων URL.
  • Επιδιόρθωση: Χρησιμοποιήστε $_SERVER['SERVER_NAME'] για την κατασκευή των διευθύνσεων επαναφοράς κωδικού αντί για $_SERVER['HTTP_HOST'].
  • Αναφορές:
  • Άρθρο της Acunetix για τη Δηλητηρίαση Επαναφοράς Κωδικού

Επαναφορά Κωδικού με Διαμόρφωση Παραμέτρου Email

Οι επιτιθέμενοι μπορούν να διαμορφώσουν το αίτημα επαναφοράς κωδικού προσθέτοντας επιπλέον παραμέτρους email για να αποκρούσουν τον σύνδεσμο επαναφοράς.

  • Προσθέστε το email του επιτιθέμενου ως δεύτερη παράμετρο χρησιμοποιώντας &
POST /resetPassword
[...]
email=victim@email.com&email=attacker@email.com
  • Προσθέστε το email του επιτιθέμενου ως δεύτερη παράμετρο χρησιμοποιώντας το %20
POST /resetPassword
[...]
email=victim@email.com%20email=attacker@email.com
  • Προσθέστε το email του επιτιθέμενου ως δεύτερη παράμετρο χρησιμοποιώντας |
POST /resetPassword
[...]
email=victim@email.com|email=attacker@email.com
  • Προσθέστε το email του επιτιθέμενου ως δεύτερη παράμετρο χρησιμοποιώντας το cc
POST /resetPassword
[...]
email="victim@mail.tld%0a%0dcc:attacker@mail.tld"
  • Προσθέστε το email του εισβολέα ως δεύτερη παράμετρο χρησιμοποιώντας το bcc
POST /resetPassword
[...]
email="victim@mail.tld%0a%0dbcc:attacker@mail.tld"
  • Προσθέστε το email του επιτιθέμενου ως δεύτερη παράμετρο χρησιμοποιώντας ,
POST /resetPassword
[...]
email="victim@mail.tld",email="attacker@mail.tld"
  • Προσθέστε το email του εισβολέα ως δεύτερη παράμετρο στον πίνακα json
POST /resetPassword
[...]
{"email":["victim@mail.tld","atracker@mail.tld"]}

Αλλαγή Email Και Κωδικού πρόσβασης οποιουδήποτε Χρήστη μέσω Παραμέτρων API

  • Οι επιτιθέμενοι μπορούν να τροποποιήσουν τις παραμέτρους email και κωδικού πρόσβασης σε αιτήματα API για να αλλάξουν τα διαπιστευτήρια λογαριασμού.
POST /api/changepass
[...]
("form": {"email":"victim@email.tld","password":"12345678"})

Χωρίς Όριο Ρυθμού: Email Bombing

  • Η έλλειψη ορίου ρυθμού σε αιτήσεις επαναφοράς κωδικού πρόσβασης μπορεί να οδηγήσει σε email bombing, κατακλύζοντας τον χρήστη με email επαναφοράς.
  • Βήματα Αντιμετώπισης:
  • Εφαρμόστε όριο ρυθμού με βάση τη διεύθυνση IP ή τον λογαριασμό χρήστη.
  • Χρησιμοποιήστε προκλήσεις CAPTCHA για την πρόληψη αυτοματοποιημένων καταχρήσεων.
  • Αναφορές:
  • Αναφορά HackerOne 280534

Ανακαλύψτε Πώς Δημιουργείται το Token Επαναφοράς Κωδικού

  • Η κατανόηση του προτύπου ή της μεθόδου πίσω από τη δημιουργία του token μπορεί να οδηγήσει στην πρόβλεψη ή στη δύναμη των token. Κάποιες επιλογές:
  • Βασισμένο στην Χρονική Σήμανση
  • Βασισμένο στον Αναγνωριστικό Χρήστη
  • Βασισμένο στο Email του Χρήστη
  • Βασισμένο στο Όνομα και το Επώνυμο
  • Βασισμένο στην Ημερομηνία Γέννησης
  • Βασισμένο στην Κρυπτογραφία
  • Βήματα Αντιμετώπισης:
  • Χρησιμοποιήστε ισχυρές, κρυπτογραφικές μεθόδους για τη δημιουργία token.
  • Βεβαιωθείτε για επαρκή τυχαιότητα και μήκος για την πρόληψη της προβλεψιμότητας.
  • Εργαλεία: Χρησιμοποιήστε το Burp Sequencer για να αναλύσετε την τυχαιότητα των token.

Μαντεψιάρικο UUID

  • Εάν τα UUIDs (έκδοση 1) είναι μαντεψιάρικα ή προβλέψιμα, οι επιτιθέμενοι μπορεί να τα δοκιμάσουν με δύναμη για τη δημιουργία έγκυρων token επαναφοράς. Ελέγξτε:

{% content-ref url="uuid-insecurities.md" %} uuid-insecurities.md {% endcontent-ref %}

  • Βήματα Αντιμετώπισης:
  • Χρησιμοποιήστε GUID έκδοση 4 για τυχαιότητα ή εφαρμόστε επιπλέον μέτρα ασφαλείας για άλλες εκδόσεις.
  • Εργαλεία: Χρησιμοποιήστε το guidtool για ανάλυση και δημιουργία GUIDs.

Αλλαγή Απάντησης: Αντικατάσταση Κακής Απάντησης με Καλή

  • Αλλοίωση των απαντήσεων HTTP για να παρακάμψετε μηνύματα σφαλμάτων ή περιορισμούς.
  • Βήματα Αντιμετώπισης:
  • Εφαρμόστε ελέγχους στην πλευρά του διακομιστή για να διασφαλίσετε την ακεραιότητα της απάντησης.
  • Χρησιμοποιήστε ασφαλείς κανάλια επικοινωνίας όπως το HTTPS για την πρόληψη επιθέσεων man-in-the-middle.
  • Αναφορά:
  • Κρίσιμο Σφάλμα σε Ζωντανό Συμβάν Ανταμοιβής Ευρημάτων

Χρήση Ληγμένου Token

  • Δοκιμάζοντας εάν τα ληγμένα token μπορούν ακόμα να χρησιμοποιηθούν για επαναφορά κωδικού πρόσβασης.
  • Βήματα Αντιμετώπισης:
  • Εφαρμόστε αυστηρές πολιτικές λήξης token και επικυρώστε τη λήξη του token στην πλευρά του διακομιστή.

Δοκιμή Βίας στο Token Επαναφοράς Κωδικού

  • Προσπάθεια βίας στο token επαναφοράς χρησιμοποιώντας εργαλεία όπως το Burpsuite και το IP-Rotator για την παράκαμψη των ορίων ρυθμού βάσει IP.
  • Βήματα Αντιμετώπισης:
  • Εφαρμόστε αξιόπιστα μέτρα ορίου ρυθμού και κλειδώματος λογαριασμού.
  • Παρακολουθήστε για ύποπτες δραστηριότητες που υποδηλώνουν επιθέσεις βίας.

Δοκιμή Χρήσης του Token Σας

  • Δοκιμάζοντας εάν το token επαναφοράς ενός επιτιθέμενου μπορεί να χρησιμοποιηθεί σε συνδυασμό με το email του θύματος.
  • Βήματα Αντιμετώπισης:
  • Βεβαιωθείτε ότι τα token είναι δεμένα με τη συνεδρία χρήστη ή άλλα χαρακτηριστικά που αφορούν τον χρήστη.

Ακύρωση Συνεδρίας στην Αποσύνδεση/Επαναφορά Κωδικού

  • Βεβαιωθείτε ότι οι συνεδρίες ακυρώνονται όταν ένας χρήστης αποσυνδέεται ή επαναφέρει τον κωδικό του.
  • Βήματα Αντιμετώπισης:
  • Εφαρμόστε σωστή διαχείριση συνεδριών, εξασφαλίζοντας ότι όλες οι συνεδρίες ακυρώνονται κατά την αποσύνδεση ή την επαναφορά κωδικού.

Ακύρωση Συνεδρίας στην Αποσύνδεση/Επαναφορά Κωδικού

  • Τα token επαναφοράς πρέπει να έχουν μια χρονική λήξη μετά την οποία γίνονται άκυρα.
  • Βήματα Αντιμετώπισης:
  • Ορίστε μια λογική χρονική λήξη για τα token επαναφοράς και εφαρμόστε την αυστηρά στην πλευρά του διακομιστή.

Αναφορές

Εγγραφείτε στο HackenProof Discord server για επικοινωνία με έμπειρους χάκερ και κυνηγούς ευρημάτων ασφαλείας!

Εισαγωγή στο Hacking
Ασχοληθείτε με περιεχόμενο που εξερευνά την αγωνία και τις προκλήσεις του χάκινγκ

Ειδήσεις Χάκινγκ σε Πραγματικό Χρόνο
Μείνετε ενημερωμένοι με τον γρήγορο ρυθμό του κόσμου του χάκινγκ μέσω ειδήσεων και αναλύσεων σε πραγματικό χρόνο

Τελευταίες Ανακοινώσεις
Μείνετε ενήμεροι με τις νεότερες ανακοινώσεις για νέες ανταμοιβές ευρημάτων και κρίσιμες ενημερώσεις πλατφόρμας

Ελάτε στο Discord και αρχίστε τη συνεργασία με κορυφαίους χάκερ σήμερα!

Μάθετε το χάκινγκ στο AWS από το μηδέν μέχρι τον ήρωα με htARTE (HackTricks AWS Red Team Expert)!

Άλλοι τρόποι υποστήριξης του HackTricks:

  • Αν θέλετε να δείτε τη