密码重置所导致的账户劫持

ivi

Swap 迪哥讲事 2023-11-09 19:19 发表于江苏

正文

这里使用了Burpsuite和Ngrok(Ngrok是一个反向代理，为开源的)

尝试请求受害者帐户的重置密码功能，在 Burp 中捕获请求并在forward之前编辑这个请求,

在原始主机下方的请求中添加了另一个带有 Ngrok url 的主机标头。

在发送编辑的 POST 请求后，受害者将收到一个重置密码链接，该链接将在 URL(攻击者控制的域)中具有 ngrok 域

一旦受害者访问收到的链接，重置令牌就会在攻击者控制的服务器上泄露。

受害者的密码重置令牌在攻击者控制的服务器上泄露，现在可以使用它来更改密码，从而接管受害者的整个帐户。