계정 탈취 가이드

Feb 02 2023

여러분, 이 튜토리얼에서는 계정 탈취에 대해서만 블로그를 읽은 후 배운 계정 탈취에 대한 학습 내용을 공유할 것입니다. 계정 탈취 취약점이란 무엇입니까? 계정 탈취는 해당 웹 사이트에 존재하는 모든 종류의 취약점을 악용하여 승인되지 않은 사용자가 다른 사람의 계정에 액세스할 수 있도록 하는 공격 유형이며 이러한 취약점을 계정 탈취 취약점이라고 합니다.

여러분, 이 튜토리얼에서는 계정 탈취에 대해서만 블로그를 읽은 후 배운 계정 탈취에 대한 학습 내용을 공유할 것입니다.

계정 탈취 취약점이란 무엇입니까?

계정 탈취는 해당 웹 사이트에 존재하는 모든 종류의 취약점을 악용하여 승인되지 않은 사용자가 다른 사람의 계정에 액세스할 수 있도록 하는 공격 유형이며 이러한 취약점을 계정 탈취 취약점이라고 합니다.

계정 탈취는 줄여서 ATO라고도 합니다.

비밀번호 재설정 시 IDOR을 통한 계정 탈취 -

방법: POST 요청에서 user_id를 다른 사람으로 변경하기만 하면 됩니다. 이 취약점이 존재하는 경우 피해자(사용자가 입력한 user_id를 가진 사람) 계정의 암호가 변경됩니다.

영향을 어떻게 높일 수 있습니까? 이 취약점이 존재하는 경우 관리자 계정을 탈취해 보십시오.

이에 대한 자세한 블로그 읽기https:///@swapmaurya20/a-simple-idor-to-account-takeover-88b8a1d2ec24

2. 비밀번호 재설정 포이즈닝을 통한 계정 탈취 -

사냥 시기: 내가 아는 한 특정 증상 없음

방법: burp suite에서 암호 재설정 요청을 가로채고 다음 헤더를 하나씩 추가한 다음 수신했을 이메일에서 받은 링크를 관찰합니다.

호스트: attack.com
호스트: target.com
X-Forwarded-Host: attack.com
호스트: target.com
호스트: attack.com m

참고 — 많은 버그 바운티 프로그램에서 이 버그는 사용자 상호 작용이 필요하므로 범위에서 제외되므로 프로그램 정책을 주의 깊게 읽으십시오.

이에 대한 자세한 블로그 읽기https://vbharad./account-takeover-through-password-reset-poisoning-72989a8bb8ea

3. CSRF를 통한 계정 탈취-

CSRF(Cross-Site Request Forgery)는 공격자가 사용자를 대신하여 웹 애플리케이션에서 원치 않는 작업을 실행할 수 있도록 하는 공격 유형입니다. 계정 탈취의 맥락에서 CSRF 공격은 사용자가 링크를 클릭하거나 공격자가 제어하는 웹 사이트를 방문하도록 속이는 것을 포함합니다. 그런 다음 링크 또는 웹사이트는 사용자의 비밀번호를 변경하거나 사용자 계정에서 돈을 이체하는 것과 같이 사용자를 대신하여 웹 애플리케이션에 요청을 합니다.

사냥 시기: 안티 csrf 토큰 누락(때때로 웹 사이트는 csrf 토큰과 너무 멀리 보호하기 위해 다른 방법을 사용함)

사냥 방법: 귀하의 계정을 통해 수행해야 하는 암호 변경 요청을 입력한 다음 burp suite로 이동하여 csrf poc를 생성하고 사용자 이름 및 이메일과 같은 세부 정보를 피해자의 계정으로 변경하십시오. 성공적으로 작동하면 비밀번호 분실을 사용하여 비밀번호를 재설정할 수 있습니다.

이에 대한 자세한 블로그 읽기https://infosecwriteups.com/account-takeover-via-csrf-78add8c99526

4. 깨진 암호에 의한 계정 탈취 -

사냥할 때: 암호를 잊어버렸기 때문에 메일로 받는 URL이 쉽게 해독되고 변경될 수 있다는 직감이 들 때.

사냥 방법: 웹 사이트에서 두 개의 계정을 만들고 계정 1에 대한 암호를 요청하고 burpsuite에서 요청을 캡처한 다음 침입자에게 보내고 서버에도 보냅니다. 지금은 암호 재설정 링크가 포함된 이메일을 받았을 것입니다. 문자열을 해독해 보십시오. 이제 계정 2에 대한 토큰을 만들어 보십시오. 이 작업을 수행할 수 있으면 계정 2의 암호를 재설정할 수 있습니다.

이에 대한 자세한 블로그 읽기https://vasuyadav0786./weak-cryptography-to-account-takeovers-87782224ed0d

5. 0auth 설정 오류로 인한 계정 탈취 -

사냥 시기: 여러 유형의 권한이 있는 경우

사냥 방법: 바로가기https://target.com/signup/등록되지 않은 피해자의 계정으로 가입합니다. 언젠가 피해자는 OAuth 방법을 사용하여 가입하려고합니다. 여기서 일어나는 일은 이제 공격자가 확인 방법을 우회하는 피해자의 계정을 사용하여 쉽게 로그인할 수 있다는 것입니다.

계정 탈취를 위한 다른 방법도 있지만 가장 일반적인 방법을 다루었습니다. Google에서 다른 방법을 읽을 수 있습니다.