Lab环境无验证密码重置致账户接管漏洞

漏洞概述 标题: 任何人都可以通过 重置任何用户的密码（无会话、无令牌、无电子邮件验证） 摘要: 执行 直接从 中获取数据，未验证请求者是否拥有该电子邮件。 结合 CVE-17（密码以明文存储）， 加上 和 的完整账户接管链：攻击者选择受害者的电子邮件，设置密码，然后使用它登录。实验室通过更改 的密码为 并成功登录证明了这一点。 受影响版本: 提交: 漏洞类型: 未验证的密码更改 / 关键功能缺少身份验证 受影响代码: 文件: 根本原因: 端点旨在作为密码恢复表单 ( ) 的目标，但没有任何东西将其绑定到该流程。没有共享令牌， 检查 ( ) 仅阻止已登录用户，没有电子邮件回退，也没有请求令牌。 子句信任任何提供的电子邮件地址。因为密码以明文存储（CVE-17）， 成为整个账户接管原语。 复现步骤: 1. 从完全匿名客户端重置 的密码为 ： 观察响应： 2. 确认数据库中的密码： 观察： 3. 以受害者身份登录并使用攻击者选择的密码： 观察（会话设置， ）： 4. 尝试对管理员执行相同操作（电子邮件列与 相同，因此账户接管是直接的）。注意 SQL 仅针对 表： 影响: 任何注册用户的全账户接管，只需一个未经身份验证的 POST。攻击者选择新密码并立即登录。由于这些页面也接受任何登录的 （CVE-12），利用此原语在用户表上，其电子邮件匹配管理员，或结合 CVE-14 中的身份验证绕过，也会产生管理员级别的访问权限。“恢复”流程还将重置具有相同电子邮件的所有行（应用程序层没有唯一约束）。 CVSS 3.1 评分: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H — 9.8 (Critical) 影响范围 所有注册用户，包括管理员账户。 修复方案 在密码重置过程中添加会话验证、令牌验证和电子邮件验证。 确保密码以加密形式存储，而不是明文。 对密码重置请求进行严格的输入验证和异常处理。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Lab环境无验证密码重置致账户接管漏洞

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Lab环境无验证密码重置致账户接管漏洞

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！