$$$ Değerinde E-posta Doğrulamasını Baypas Etme

Merhaba Geeks, Umarım iyi hack yapıyorsunuzdur. Bu blogda, e-posta doğrulamasını atlamayla ilgili küçük bir hikaye paylaşacağım. Kuruluş adını paylaşmama izin verilmiyor, bu nedenle redacted.com'u ana etki alanı olarak kullanacağım .

*.redacted.com kapsam dahilindedir. Her zamanki gibi, alt alan numaralandırmasıyla başladım, alt alan numaralandırma için çoğunlukla alt bulucu + findomain + amass kombinasyonunu kullanıyorum . Etki alanlarını sıraladıktan sonra, yalnızca birinin ana uygulama ve diğer ikisinin statik sayfalara sahip olduğu 3 canlı alan buldum. init.redacted.com'u seçtim ve daha fazla alt alan bulmak için crt.sh kullandım ve swf-apps .init.redacted.com alt alan adını buldum.

swf-apps .init.redacted.com adresinde hesap oluşturabileceğiniz bir kayıt sayfası bulunmaktadır .

Bir hesap oluşturduktan sonra, kullanıcı bir doğrulama bağlantısı içeren bir e-posta alacaktır. Kullanıcıların hesaplarına giriş yapmak için e-postalarını doğrulamaları gerekir. Doğrulama bağlantısı şuna benzer:https://swf-apps.init.redacted.com/capabilities/Account/emailverification.aspx?e=token&n=1x0

Değerinin kodunu çözdüm eve belirtecin e-posta kodlu base64 olduğunu buldum. gibiydim.https://swf-apps.init.redacted.com/capabilities/Account/emailverification.aspx?e=user_email_base64_encode&n=1x0


[email protected] e-postasına erişimim olmadığı için [email protected] gibi rastgele bir e-posta kullanarak yeni bir hesap kaydettim . Başarılı bir şekilde giriş yapabilmek için e-posta adresimi doğrulamam gerekiyor. Bu yüzden, bir e-posta doğrulama bağlantısı hazırladım ve bunu doğrulamak için kullandım. O kadardı.

Etkiyi göstermek için şirket e-posta adresini kullandım.

Zaman çizelgesi:

22 Mart 2021— Bildirildi

22 Mart 2021 — Tespit edildi ve $$$ Ödül verildi

28 Eylül 2021 — Düzeltildi.

Okuduğunuz için teşekkürler, umarım yeni bir şeyler öğrenmişsinizdir. İsterseniz alkışlayın ve paylaşın. Bulgularımdan daha fazlasını yakında yazacağım, bu yüzden bir sonraki yazım için bizi izlemeye devam edin.

Twitter: 7he_unlucky_guy
Linkedin: Vijeta