请选择 进入手机版 | 继续访问电脑版

SSS安全论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

产品
产品
团队
团队
版规
版规
查看: 967|回复: 22

[原创文章] 对某国家5A级旅游风景区任意用户密码重置的挖掘过程

[复制链接]
  • TA的每日心情
    开心
    2016-8-22 08:36
  • 签到天数: 18 天

    [LV.4]偶尔看看III

    发表于 2016-7-12 20:11:57 | 显示全部楼层 |阅读模式
         首先这是本屌的处女作,还请各位路过的大牛勿喷。毕竟分享精神是最可贵的!
    废话不多说,直接开始今天我的原创教程~~~ (PS:为了保证网站安全,我需要对具体的网站信息打上马赛克,还请各位谅解!)


    #1    首先我们注册一个账号(该网站不支持邮箱注册,只能手机号号码注册)
    1.png
    这里我已经注册好了,直接先用我的账号密码登录试试。
    2.png
       可以看到已经登录成功了!

    #2   那么我们现在开始来挖掘他的密码重置功能吧!
    首先我们点击“找回密码”功能
    3.png

    #3   填入我们的手机号码,并且输入验证码~~ 然后点击下一步(你们别想看到我的号码!!!)
    4.png


    #4  然后点击“获取验证码”,我们先按照正常的找回密码流程进行找回密码,目的是看看该网站找回密码功能是怎么样的一个流程。
    5.png

    #5  输入我们手机接收到的6位验证码,然后点击下一步来到我们的重置密码页面。
    6.png
    然后我们重置密码,随便设置为什么密码都行!
    7.png




    #6  我输入的新密码是123456,但是这不重要。我们注意看URL,该找回密码-重置密码的页面是直接以注册号码为传递参数的,试想一下我们可不可以直接修改参数为任意一个手机号码(PS:前提是该号码得在该网站注册了用户会员)然后进行找回密码呢?


    #7  按理来说只要成功重置了一个用户的密码该重置密码的链接就会失效(或seeion或token或cookie或code值),但是我们试试直接访问那个重置密码的页面会不会也能直接绕过验证码部分直接重置密码呢?我们就直接输入重置密码页面的URL吧! http://www.xxxxx.com/xxxxx/forgetPwdUpdatePwd.do?account=18386xxxxxx
    8.png

    可以看到,我直接访问了重置密码页面的URL,并且成功重置了密码!注意看我此时的密码位数是9位数哦~~ 然后我们在使用新重置的密码进行登录,是可以登录的!那么我们把号码换成别的任意一个号码吧!这里我用13888888888作为测试!
    9.png
      我们可以清楚的看到我直接修改了注册号码,而且也点击了提交。但是并没有弹出修改成功的弹框(因为该用户没有注册用户会员哦)也就是我们的任意用户密码重置漏洞是存在的!



      好了,本次原创文章就是这样子啦~如有不足的地方还请指出来我好改正哦,我是爱偷懒的98,所有我懒得打字了。。。哈哈,希望大家多多支持我们SSS论坛!
    回复

    使用道具 举报

  • TA的每日心情

    2016-6-10 00:11
  • 签到天数: 21 天

    [LV.4]偶尔看看III

    发表于 2016-7-12 20:37:13 来自手机 | 显示全部楼层

    回帖奖励 +1

    思路和不错,赞一个 表哥就是厉害
  • TA的每日心情
    开心
    2016-8-22 08:36
  • 签到天数: 18 天

    [LV.4]偶尔看看III

     楼主| 发表于 2016-7-12 20:38:50 | 显示全部楼层
    Catsay 发表于 2016-7-12 20:37
    思路和不错,赞一个 表哥就是厉害

    哈哈~ 你先别看内容你自己试试
  • TA的每日心情
    擦汗
    15 小时前
  • 签到天数: 317 天

    [LV.8]以坛为家I

    发表于 2016-7-12 20:41:29 | 显示全部楼层
    听说是我儿子的文章,吓得我一下子过来看了一下,突然发现,我泡面还没吃完 = =;P;P
  • TA的每日心情
    开心
    2016-8-22 08:36
  • 签到天数: 18 天

    [LV.4]偶尔看看III

     楼主| 发表于 2016-7-12 20:44:54 | 显示全部楼层
    轩轩 发表于 2016-7-12 20:41
    听说是我儿子的文章,吓得我一下子过来看了一下,突然发现,我泡面还没吃完 = =

    你怎么跟个狗一样
  • TA的每日心情

    2017-2-9 15:56
  • 签到天数: 15 天

    [LV.4]偶尔看看III

    发表于 2016-7-12 20:46:31 | 显示全部楼层
    听说是我儿子的文章,吓得我一下子过来看了一下,突然发现,我泡面还没吃完 = =
  • TA的每日心情
    擦汗
    2016-11-26 23:10
  • 签到天数: 45 天

    [LV.5]常住居民I

    发表于 2016-7-12 20:48:53 | 显示全部楼层
    学习了   谢谢  :)
  • TA的每日心情
    开心
    2016-8-22 08:36
  • 签到天数: 18 天

    [LV.4]偶尔看看III

     楼主| 发表于 2016-7-12 20:49:37 | 显示全部楼层
    Hax0rs 发表于 2016-7-12 20:46
    听说是我儿子的文章,吓得我一下子过来看了一下,突然发现,我泡面还没吃完 = =

    不是真爱
  • TA的每日心情
    开心
    2016-8-22 08:36
  • 签到天数: 18 天

    [LV.4]偶尔看看III

     楼主| 发表于 2016-7-12 20:49:59 | 显示全部楼层

    多多交流
  • TA的每日心情
    擦汗
    15 小时前
  • 签到天数: 317 天

    [LV.8]以坛为家I

    发表于 2016-7-12 21:34:59 | 显示全部楼层

    在帖子里帮我打个广告 修改了 我给你审核过 Wind start安全团队(风启) 331869645
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    关注微信赢邀请码

    QQ|Archiver|手机版|网站地图|网页地图|SSS安全论坛 ( 黔ICP备15010987号  

    GMT+8, 2017-2-23 17:38 , Processed in 0.523869 second(s), 36 queries .

    Powered by SSS团队 X3.2

    © 2014-2015 Comsenz Inc.

    快速回复 返回顶部 返回列表