记一次任意账号登录漏洞

一次任意用户登录漏洞记录:

一次偶然情况下, 发现在某app(app名称暂保密)中有个一键登录功能,由于一键登录不需要验证码、密码之类的校验,结合拦截的请求数据进行分析,发现可以通过更改请求参数(username)的方式,达到任意用户登录的目的,以下是测试的具体步骤:

1、手机连上Charles,搭建好抓包环境;
2、正常的进行登录,查看登录请求:发现请求参数中username的值是明文的手机号码;
App一键登录界面:

正常登录请求

3、登录,在login这里打个断点,更改username 的值,然后登录,查看结果显示登录成功

更改username参数值后的请求:

备注:
发现一键登录的请求参数中还有个source:one_key_login,这个很明白的告诉我是一键登录的标记, 那么用其他方式登录(密码登录),在登录请求中增加这个值,也能成功的绕过密码校验。(具体过程就不累述了,跟上述差不多)

总结:
能抓包的app总是充满机遇,需要有足够的耐心一点点尝试,总有一个成功的希望。

文字来源于- 火线 Zone-云安全社区,安全小天地只做文章分享,如有侵权,请联系站长删除


「渗透云记」公众号里主要记录我每天的所思所想,我会坚持更新质量不错的文章,感兴趣的小伙伴可以扫描下方二维码,谢谢支持! 安全小天地 - 公众号 - 渗透云记
© 版权声明
THE END
喜欢就支持一下吧
点赞5 分享
评论 抢沙发

请登录后发表评论

    请登录后查看评论内容