记一次有趣的密码重置（有趣的密码锁）
cac55 2024-09-20 12:44 33 浏览 0 评论
最近被客户日的头晕晕，不但要搞定客户，还要搞定他们的开发，在熬掉14根头发后发现了这个漏洞，觉得比较有意思。
前景提要
之前有测过客户的App，发现在忘记密码的地方存在手机号验证绕过导致任意用户密码重置,登陆后的修改密码也是存在手机号验证绕过问题。这次测试的是Web端，发现之前的几个接口都是和app一样的，所以拿到手就先开始对密码这部分下手。
正片
开局直奔忘记密码的重置，但是开发已经学乖了，已经把这个在app端发现的问题修复了，寻之无果，又转战到个人中心修改密码处。
看起来是挺吓人的，又是手机验证码，又是旧密码的。走一波流程，发现是先验证手机验证码，从下图的参数中可以看到是分步验证的，首先尝试绕过手机验证。
修改code=0绕过第一次手机号验证。下图为第二次验证提交参数，发现还有一个验证码的参数，以为会进行二次效验，但是万万没想到，直接放行就修改成功了。。。。。。
看来都是纸老虎，再看参数中好像并没有其他做验证的参数，丢到repeater里尝试看看修改手机号为另一个手机号能否成功。
？？？黑人问号脸，看来还是做了身份验证，也就是上图中的ut值，绑定当前用户的手机号，也就是说要修改别人手机号得拿到别人的ut值。原本打算到这里结束了，但是心有不甘，回想了一下上一次挖到的任意用户密码重置过程，在上一次的挖掘中重置用户密码是没有用户身份验证的，因为是从忘记密码进去的，所以没有经过用户登录，然而登录以后则验证了ut和手机号。那么问题就在于如何让他变成没有用户登录的情况，由于ut值是整个系统判断用户登录信息的唯一参数，所以我尝试删除cookie中的ut值，达到用户未登录状态。
Bingo，大吉大利，今晚吃鸡。
观后感
初步猜测一下这个逻辑是存在ut值的时候会对当前用户的手机号进行验证，然而在没有ut值的时候无法获取当前用户信息，也就无法进行手机号验证，同时也未对手机验证码以及旧密码进行验证导致密码修改成功。
注：本文作者：Strjziny，转载自freebuf媒体平台；文内观点仅供参考。
埃文科技——网络空间地图测绘领域技术专家，提供最全面、最精准的网络空间地图服务。
公司成立于2012年，专注于网络空间、地理空间和社会空间的相互映射，绘制三位一体的网络空间地图，对网络空间资源的静态属性和动态变化情况进行探测。拥有19项软件著作权及13项发明专利。
相关推荐
- 微信新表情怎么更新哪里更新 微信新表情包安卓苹果更新方法一览
-
根据微信官方的消息，微信新增“裂开”等6个小表情。IT之家了解到，截止发稿时仍有很多用户反映没有收到小表情的更新，微信官方表示“不急，今夜都会有的”。根据微博网友的留言，这6个小表情的名称...
- 谷歌调整Android 15最低硬件要求:存储容量提升至32GB
-
IT之家4月15日消息，谷歌近期对Android系统的最低硬件要求进行了调整，其中最明显的变动的是Android15的存储容量要求从Android14的16GB提升至32...
- 微信8.0怎么更新安卓 微信8.0怎么更新不了 如何更新微信8.0安卓
-
微信8.0更新方法也是值得研究的，ios的话不用说，可以在商店直接升级，但是安卓的呢，是怎么更新的，在哪里可以更新到安卓版，下面就来介绍下安卓在哪更新。微信8.0更新方法一览更新内容一览：1、首屏页有...
- 谷歌升级安卓Files文件管理器，支持以ZIP格式压缩文件、文件夹
-
IT之家9月10日消息，科技媒体AndroidAuthority昨日（9月9日）发布博文，表示谷歌旗下Files应用将支持以ZIP格式压缩文件、文件夹。该媒体逆向编译最新的...
- 安卓 7.0，魅族 15 Plus 喜迎 Flyme 8 稳定版更新
-
IT之家9月4日消息据网友投递，魅族15Plus已获得Flyme8.0.5.0A稳定版更新推送。此次更新基于安卓7.0，更新包体积约284.7MB，更新内容包括游戏模式4.1、优...
- 一加7T+7T Pro「Android 10.0 稳定版」H2OS-全量包发布-可救砖
-
一加7T和一加7TPro官方终于全量包推送稳定版本了，对比之前的稳定版来说，修复了太多的BUG，其实小编在体验一加氢OS的感受下，并没感觉到什么BUG，系统还是非常稳定的，只不过太过简洁，习惯了MI...
- 大疆 OM 6 和 OM SE 智能手机云台曝光
-
IT之家9月21日消息，大疆OSMO官方宣布，将于9月22日21点发布“灵机随行”新品，根据此前爆料，预计为DJIOM6和OMSE手机云台。目前大疆DJIOM...
- 【性价比入门大耳台式组合】说说飞傲FT1+K11R2R
-
眼瞅着就要到了2024的Q4，大半年下来，才子伴乐谈写了不少分享，飞傲的份额可能是各个厂牌里面最高的，前三季度他们“按部就班”推出了一系列新品，远高于其他国内品牌。今天要说的主角，是他们近期推出的两款...
- 暑期畅享高质量音乐生活，创新科技818新品首发狂欢不停
-
炎热的八月已经过去了一半，各位小伙伴的暑期生活过的怎么样呢？是顶着火辣的太阳出门逛街，还是在家吹着空调过上清爽舒适的宅家生活，相信不少人都是选择后者，当然，整天躺在家里只是刷微博开黑聊天的话，久而久之...
- 唱机秘笈，让你的生活从双11开始，慢下来
-
双11马上就来啦！是不是已经在盖楼大战中感受到了狂欢前夕弥漫的紧张感？锋梭1元预定，最高抵扣200元的活动仍在继续，决战前夕锋梭要给你最后的法宝——一份唱机秘笈，让它帮你选出双11最适合你的黑胶唱机...
- 西门子smart200和西门子1200ModbusTCP通讯交流
-
我们上节课程基于博途V16讲了西门子1200PLC和1500PLC的ModbusTCP通讯，这节课程我们讲smart系列PLC和1200系列PLC的ModbusTCP通讯，作这个实验项目必须满足以下...
- 国产半桥驱动芯片SLM2110S试用记（s2104半桥驱动芯片）
-
IR公司的IR2110S，是一片非常成熟的半桥驱动芯片，大量应用于半桥或全桥开关电源或逆变电源上。我在300-3000W的逆变器上曾用过很多，性能一直不错，电路简单，驱动卡可以做得很小，且短路保护功能...
- 好声音爱好者的福音，创新天猫乐活季优惠强势来袭
-
作为好声音爱好者，在家追剧、看电影、玩游戏的时候，你一定对声音设备有很高的要求。或者遇到居家办公处理工作情况，流畅的沟通也十分重要。因此一套专业好用的声音设备显得尤为重要。但是功能齐全、性价比高的声音...
- 爬虫神器-亮数据，可以轻松解锁各种网站~
-
网络爬虫是一种常见的数据采集技术，与屏幕抓取不同，屏幕抓取只复制屏幕上显示的像素，网络爬虫提取的是底层的HTML代码，以及存储在数据库中的数据。一般使用抓包工具获取HTML，然后使用网页解析工具提取数...
- Excel实用技巧:抓取网页实时数据（excel抓取网页部分数据）
-
Excel是一个强大的数据处理和分析工具，可以用于处理各种类型的数据。如果你需要在Excel中获取实时数据，那么本文将为你介绍如何利用Excel抓取网页实时数据。一、安装PowerQuery插件Po...
欢迎 你 发表评论:
- 一周热门
- 最近发表
-
- 微信新表情怎么更新哪里更新 微信新表情包安卓苹果更新方法一览
- 谷歌调整Android 15最低硬件要求:存储容量提升至32GB
- 微信8.0怎么更新安卓 微信8.0怎么更新不了 如何更新微信8.0安卓
- 谷歌升级安卓Files文件管理器，支持以ZIP格式压缩文件、文件夹
- 安卓 7.0，魅族 15 Plus 喜迎 Flyme 8 稳定版更新
- 一加7T+7T Pro「Android 10.0 稳定版」H2OS-全量包发布-可救砖
- 大疆 OM 6 和 OM SE 智能手机云台曝光
- 【性价比入门大耳台式组合】说说飞傲FT1+K11R2R
- 暑期畅享高质量音乐生活，创新科技818新品首发狂欢不停
- 唱机秘笈，让你的生活从双11开始，慢下来
- 标签列表
-
- 如何绘制折线图 (52)
- javaabstract (48)
- 新浪微博头像 (53)
- grub4dos (66)
- s扫描器 (51)
- httpfile dll (48)
- ps实例教程 (55)
- taskmgr (51)
- s spline (61)
- vnc远程控制 (47)
- 数据丢失 (47)
- wbem (57)
- flac文件 (72)
- 网页制作基础教程 (53)
- 镜像文件刻录 (61)
- ug5 0软件免费下载 (78)
- debian下载 (53)
- ubuntu10 04 (60)
- web qq登录 (59)
- 笔记本变成无线路由 (52)
- flash player 11 4 (50)
- 右键菜单清理 (78)
- cuteftp 注册码 (57)
- ospf协议 (53)
- ms17 010 下载 (60)