Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2025-02-17 06:28:27 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/pentesting-web/account-takeover.md
Translator workflow 6af5d4e1a0 Translated to German
2024-02-10 15:36:32 +00:00

6.7 KiB
Raw Blame History

Accountübernahme

Lernen Sie AWS-Hacking von Grund auf mit htARTE (HackTricks AWS Red Team Expert)!

Andere Möglichkeiten, HackTricks zu unterstützen:

Autorisierungsproblem

Die E-Mail eines Kontos sollte versucht werden zu ändern, und der Bestätigungsprozess muss überprüft werden. Wenn er als schwach erkannt wird, sollte die E-Mail in die des beabsichtigten Opfers geändert und dann bestätigt werden.

Unicode-Normalisierungsproblem

  1. Das Konto des beabsichtigten Opfers victim@gmail.com
  2. Ein Konto sollte unter Verwendung von Unicode erstellt werden
    zum Beispiel: vićtim@gmail.com

Weitere Details finden Sie im Dokument zur Unicode-Normalisierung:

unicode-normalization.md

Wiederverwendung des Zurücksetzungs-Tokens

Wenn das Zielsystem das Wiederverwenden des Zurücksetzungslinks zulässt, sollten Anstrengungen unternommen werden, um mit Tools wie gau, wayback oder scan.io weitere Zurücksetzungslinks zu finden.

Vor der Kontoübernahme

  1. Die E-Mail des Opfers sollte verwendet werden, um sich auf der Plattform anzumelden, und ein Passwort sollte festgelegt werden (es sollte versucht werden, es zu bestätigen, obwohl dies ohne Zugriff auf die E-Mails des Opfers unmöglich sein kann).
  2. Man sollte warten, bis das Opfer sich über OAuth anmeldet und das Konto bestätigt.
  3. Es wird gehofft, dass die normale Anmeldung bestätigt wird, um Zugriff auf das Konto des Opfers zu erhalten.

CORS-Fehlkonfiguration zur Kontoübernahme

Wenn die Seite CORS-Fehlkonfigurationen enthält, können Sie möglicherweise sensible Informationen vom Benutzer stehlen, um sein Konto zu übernehmen oder ihn dazu zu bringen, Authentifizierungsinformationen zu ändern:

{% content-ref url="cors-bypass.md" %} cors-bypass.md {% endcontent-ref %}

Csrf zur Kontoübernahme

Wenn die Seite anfällig für CSRF ist, können Sie möglicherweise den Benutzer dazu bringen, sein Passwort, seine E-Mail oder seine Authentifizierung zu ändern, um dann darauf zugreifen zu können:

{% content-ref url="csrf-cross-site-request-forgery.md" %} csrf-cross-site-request-forgery.md {% endcontent-ref %}

XSS zur Kontoübernahme

Wenn Sie eine XSS in der Anwendung finden, können Sie möglicherweise Cookies, den lokalen Speicher oder Informationen von der Webseite stehlen, die es Ihnen ermöglichen, das Konto zu übernehmen:

{% content-ref url="xss-cross-site-scripting/" %} xss-cross-site-scripting {% endcontent-ref %}

Same Origin + Cookies

Wenn Sie eine begrenzte XSS oder eine Subdomain-Übernahme finden, können Sie mit den Cookies spielen (z.B. Fixierung), um zu versuchen, das Opferkonto zu kompromittieren:

{% content-ref url="hacking-with-cookies/" %} hacking-with-cookies {% endcontent-ref %}

Angriff auf den Passwort-Reset-Mechanismus

{% content-ref url="reset-password.md" %} reset-password.md {% endcontent-ref %}

Manipulation der Antwort

Wenn die Authentifizierungsantwort auf einen einfachen booleschen Wert reduziert werden kann, versuchen Sie einfach, false in true zu ändern, und sehen Sie, ob Sie Zugriff erhalten.

OAuth zur Kontoübernahme

{% content-ref url="oauth-to-account-takeover.md" %} oauth-to-account-takeover.md {% endcontent-ref %}

Host Header Injection

  1. Der Host-Header wird nach der Initiierung einer Passwortzurücksetzungsanforderung geändert.
  2. Der X-Forwarded-For-Proxy-Header wird auf attacker.com geändert.
  3. Der Host-, Referrer- und Origin-Header werden gleichzeitig auf attacker.com geändert.
  4. Nachdem eine Passwortzurücksetzung initiiert und dann die E-Mail erneut gesendet wurde, werden alle drei oben genannten Methoden angewendet.

Manipulation der Antwort

  1. Code-Manipulation: Der Statuscode wird auf 200 OK geändert.
  2. Code- und Body-Manipulation:
  • Der Statuscode wird auf 200 OK geändert.
  • Der Antwort-Body wird auf {"success":true} oder ein leeres Objekt {} geändert.

Diese Manipulationstechniken sind in Szenarien wirksam, in denen JSON für die Datenübertragung und -empfang verwendet wird.

Referenzen

Lernen Sie AWS-Hacking von Grund auf mit htARTE (HackTricks AWS Red Team Expert)!

Andere Möglichkeiten, HackTricks zu unterstützen: