天天操夜夜爱_天天插天天操天天干_黄色av地址_成人黄色在线观看_国内久久久久久_欧美国产日韩一区二区三区_国产精品久久久久久久久晋中

win10中毒怎么重置電腦嗎

發布時間: 2023-04-17 04:30 閱讀: 文章來源:轉載

大家好,我是 Bharat Singh,一名安全研究員和 Bug Hunter。我在這里發表了一篇基于Host注入的密碼重置中毒的精彩文章,我最近在 VDP 上發現了這個漏洞,并獲得了 HOF 獎勵。

01 什么是Host頭注入

Host頭注入是一種漏洞,允許攻擊者操縱在 HTTP 請求中發送的Host頭字段。通過操縱Host頭,攻擊者可以引導 Web 服務器為不同的網站或應用程序提供服務。這可用于執行各種類型的攻擊,例如網絡釣魚、跨站點腳本 (XSS),甚至將用戶重定向到具有密碼重置中毒的惡意網站。

現在讓我們深入了解我是如何發現該錯誤以及你們該如何找到并利用此漏洞。

02 過程

我正在尋找 VDP(漏洞披露程序),這是一個視頻流平臺,您可以在其中觀看電影和連續劇。我對該系統進行了大約 1 小時的測試,但運氣不佳,最終決定測試密碼重置功能,但我沒想到會在那里發現任何漏洞。

單擊忘記密碼選項后,我輸入了我的電子郵件地址并在我的 Burp Suite 中攔截了該請求并將該請求發送到轉發器。我決定篡改該請求并將Host更改為 evil.com,但響應會引發錯誤。因此,我在 Host 參數下方添加了一個附加參數,即 X-Forwarded-Host,值為 evil.com,如下所示:

Host: target.comX-Forwarded-Host: evil.com

它給了我一個 200 OK 的響應,這是我通常得到的,但在大多數情況下,密碼重置鏈接保持不變,因為它在后端沒有改變。但是在這種情況下,我在 evil.com 的電子郵件地址中收到了修改后的密碼重置鏈接:

https://evil.com/account/change-password/token=token

03 漏洞挖掘

您可以通過以下一些方法找到使用Host頭注入的密碼重置中毒:

>> 嘗試直接更改密碼重置請求的Host

Host: evil.com

>> 或者嘗試添加 X-Forwarded-Host

Host: target.comX-Forwarded-Host: evil.com

>> 嘗試添加另一個具有不同值的Host頭

Host: target.comHost: evil.com

重現步驟:

1. 進入重置密碼頁面,輸入重置密碼鏈接的郵箱。

2.現在攔截Burp Suite中的請求,發送給repeater。

3.在Host參數下面添加一個參數X-Forwarded-Host,任意主機。(也可以試試上面提到的技巧)

4. 如果您收到來自注入主機的密碼重置鏈接,那么您就遇到了漏洞。

影響:攻擊者可以將用戶重定向到惡意站點,這將泄露用戶的密碼重置鏈接/令牌,從而導致完全帳戶接管,或者攻擊者可以通過惡意鏈接向用戶系統發送惡意軟件。

參考及來源:

https://infosecwriteups.com/password-reset-poisoning-with-host-header-injection-345b902a9ca5

04 免責&版權聲明

安全小白團是幫助用戶了解信息安全技術、安全漏洞相關信息的微信公眾號。安全小白團提供的程序(方法)可能帶有攻擊性,僅供安全研究與教學之用,用戶將其信息做其他用途,由用戶承擔全部法律及連帶責任,安全小白團不承擔任何法律及連帶責任。歡迎大家轉載,轉載請注明出處。如有侵權煩請告知,我們會立即刪除并致歉。謝謝!

???展開全文
相關文章
主站蜘蛛池模板: 青青草娱乐在线 | 久久狠狠一本精品综合网 | 五月婷婷色播 | xxxx日日摸夜夜添夜夜添视频 | 欧美一区二区免费 | 国产大秀视频一区二区三区 | 激情五月综合 | 久草网在线| 国产伊人影院 | 人人人人看人人人做人人 | 青青草免费观看 | 青青热久久久久综合精品 | 偷拍色网| 日本www在线播放 | 国产欧美日韩精品一区二 | 日日操夜夜草 | 欧美在线中文字幕高清的 | 综合成人在线 | 国产一区二区三区在线视频 | 日本午夜免费福利视频 | 日本久久久久久 | 亚洲欧美v视色一区二区 | 日本一区二区三区不卡视频中文字幕 | 久久精品毛片 | 日本 免费 高清 | 欧美一区二区三区在线观看 | 久久精品国产99久久3d动漫 | 久久艹人人艹 | se999se男人最爱 | 国产一区二区三区水野朝阳 | 两根一起进3p欧美在线观看 | 青草青在线 | 青春草在线视频免费 | 伊人网在线视频观看 | 99精品免费在线观看 | 日本最新免费二区 | 欧美午夜色视频国产精品 | 激情欧美一区二区三区 | 狠狠色噜噜狠狠狠狠米奇7777 | 日本三级小视频 | 国产精品中文字幕在线 |