Bypass di verifica e-mail vale $$$

Ciao geek, spero che stiate hackerando bene. In questo blog condividerò una piccola storia su come aggirare la verifica e-mail. Non sono autorizzato a condividere il nome dell'organizzazione, quindi utilizzerò redacted.com come dominio principale.

*.redacted.com rientra nell'ambito. Come al solito, ho iniziato con l'enumerazione dei sottodomini, per l'enumerazione dei sottodomini utilizzo principalmente la combinazione di subfinder + findomain + amass . Dopo aver enumerato i domini ho trovato solo 3 domini live in cui uno è l'applicazione principale e gli altri due hanno pagine statiche. Ho scelto init.redacted.com e ho usato crt.sh per trovare più sottodomini e ho trovato un sottodominio swf-apps .init.redacted.com.

C'è una pagina di registrazione su swf-apps .init.redacted.com dove puoi creare un account.

Dopo aver creato un account, l'utente riceverà un'e-mail con un link di verifica. Gli utenti devono verificare la propria e-mail per accedere ai propri account. Il link di verifica sembrahttps://swf-apps.init.redacted.com/capabilities/Account/emailverification.aspx?e=token&n=1x0

Ho decodificato il valore di ee ho scoperto che il token è codificato in base64 di posta elettronica. Ero come.https://swf-apps.init.redacted.com/capabilities/Account/emailverification.aspx?e=user_email_base64_encode&n=1x0


Quindi ho registrato un nuovo account utilizzando un'e-mail casuale come [email protected] poiché non ho accesso all'e -mail [email protected] . Per accedere con successo devo verificare la mia email. Quindi, ho creato un link di verifica e-mail e l'ho usato per verificarlo. Questo è tutto.

Per mostrare l'impatto ho utilizzato l'indirizzo email dell'azienda.

Sequenza temporale:

22 marzo 2021— Segnalato

22 marzo 2021 — Triage e ricompensa in $$$ assegnata

28 settembre 2021 — Risolto.

Grazie per aver letto, spero che tu abbia imparato qualcosa di nuovo. Batti le mani e condividi se vuoi. Presto scriverò altre delle mie scoperte, quindi rimanete sintonizzati per il mio prossimo articolo.

Twitter: 7he_unlucky_guy
Linkedin: Vijeta