本文分享的是作者通过测试星巴克官网时，在其测试环境中发现的，利用IDOR越权方式实现的账户劫持漏洞，获得了星巴克官方奖励$6000的奖励。
漏洞探测
当我浏览到新加坡星巴克网站时，偶然在其中发现了一个第三方网站，出于保密原因暂且叫他为example.com，随着对该网站的深入探测，我发现其路径example.com/starbucks下的页面和星巴克登录网站card.starbucks.com.sg一模一样：
此时我想到了两种可能性：
这两种可能性都会导致漏洞，但我也并不确定这里的漏洞是否会对星巴克网站的生产环境形成影响。于是，我在card.starbucks.com.sg网站创建了一个用户，然后用该用户在example.com/starbucks来进行登录测试，BINGO!竟然可以的!也就是说example.com/starbucks和card.starbucks.com.sg采用了相同的用户认证机制，都能认证星巴克注册用户。
漏洞利用
为此，我在example.com/starbucks页面下发现了另一个路径，该路径发起的post数据包中包含了注册用户的绑定邮箱：
[emailprotected]
基于账户劫持思路，为此，我在这里把绑定邮箱替换成受害者的，请求发出后，服务端的响应内容中只包含了受害者的部份信息。而且在更改密码的请求中，由于无效的CSRF token，所以最终账户劫持的尝试也没成功。
继续测试，我把包含受害者邮箱参数，在example.com/starbucks中生成的PHPSESSID cookie复制到了card.starbucks.com.sg的请求数据包中，哦哇，请求发出后，竟然可以成功获取到星巴克生产环境中受害者的个人信息，该请求中生成的有效CSRF token可以让我有权更改受害者密码，以此劫持了受害者账户。
漏洞影响
利用该漏洞不但可以看到其他用户的个人信息，还能劫持受害者账户，而且如果受害者用户账户中有累积积分，还可以通过移动APP去消费掉受害者的这些积分。
其它漏洞发现
我还在example.com上发现了其它两个测试环境页面，它们是：example.com/starbucks2和example.com/starbucks3，但是我在card.starbucks.com.sg注册的账户都不能登录该两个测试页面。另外，example.com/starbucks2页面不能注册新用户，但example.com/starbucks3页面可以注册新用户，这里就稍微有点乱了，但我尽量简单来说。
我觉得example.com/starbucks2 和 example.com/starbucks3两个测试环境页面调用的都是测试用户数据表，因此，在生产环境card.starbucks.com.sg中注册的用户是不能在该两个测试环境中登录的。
由于example.com/starbucks3页面可以注册新用户，且该用户可用来登录example.com/starbucks2，但不能登录card.starbucks.com.sg。然而，我从example.com/starbucks2请求包中复制的PHPSESSID cookie却能有效应用在card.starbucks.com.sg，因此，也就能间接使用该在example.com/starbucks3页面注册的新用户。为此，我画了一副以下漏洞利用逻辑图：
漏洞报送和处理进程
找虚拟社区游戏~
皮卡堂——很好玩的过家家游戏，大家玩才好玩！ 听名字很幼稚是吧？ 我一开始也没觉得有多好玩，不过它更新速度很快，内容越来越丰富。 而且绝对符合你模拟经营+恋爱养成的要求。 有牧场，你可以在牧场养各种动物，他们都可以生产一些东西，这些东西可以用来做任务也可以拿去卖钱。 有花园，可以在花园种很多花，等开花你就可以选择是收割种子还是卖给花店或者做成盆景。 可以恋爱，今天是白色情人节，皮卡堂开放了表白功能，可以和自己喜欢的人互相表白成为恋人。 皮卡堂是可以创建房间，然后你们可以买喜欢的家具回来布置房间，是不是和现实中的生活很像呢。 我贴一个攻略上来，这个攻略是皮卡堂吧的一个皮卡亲写的，我觉得很不错。 ①【种花】 这个是每个写攻略都要写到滴啦,主要就是由于种花实在是太赚鸟~不光是YB、还有大把大把的经验哦~~ 首先我们来了解花的种类: 【4日开花类】郁金香、百合、康乃馨、雏菊 【8日开花类】各色玫瑰[极力推荐] 【12日开花类】霸王花 如果你有时间的话,还是可以种种玫瑰的,玫瑰虽然时间是郁金香、百合、康乃馨、雏菊的2倍,但是经验远远不只2倍，1朵普通的玫瑰所得经验,也比优质的郁金香、百合、康乃馨、雏菊经验高出1~3/每支. 霸王花某某是不推荐大家种的,首先它的成本是很高的,每包种子要5JB,大家可以投资50JB种10朵霸王花磨炼意志...错,是为了完成博物馆大采购任务哈~博物馆大采购任务虽然BT了点,但是奖励非常可观,1000经验和30技能点！ 花园种花格局: 一般来说,某某推荐大家采用90花位规格,千万不要像某些人一样挖180个密密麻麻的洞,这样以后浇花喷药非常不方便,往往造成手指抽经的后果!但是如果每天上的时间太少,没有浇90朵花滴时间,那么可以少种一些,按照自己实际需要挖洞吧~~！ 许愿: 如果你有足够滴JB,你可以考虑培养花仙子,每朵花只要投资4JB就可以培养成花仙子啦,培养出花仙子可以许愿,许愿可以得到一些非买品家具、非卖品服装，其中某些物品还可以做任务，奖励十分可观.并且许愿完后的极品花还可以卖到一个非常不错的价钱和可观的经验值,对升级大有帮助！ ②【放牧】 关于牧场的动物种类: 1.鸡(100YB一只,小鸡3日后长大,每日会下1--2个蛋,每个蛋10YB 3.0经验) 2.鸭(市场上无法购买，需要用鸭蛋孵出来，小鸭3日后长大,每日会下1--2个蛋,每个蛋15YB 3.0经验) 3.牛(1000YB一只，小牛8日后长大，1--3日可以产一瓶奶，每瓶奶10.0经验 40YB) 4.羊(1000YB一只，小羊8日后长大，10日左右可以收一次羊毛，每包羊毛30.0经验 120YB) 新人朋友养鸡是最不错的选择，养3只鸡每日大概会有18.0经验,和激励所得经验相媲美.如果愿意投资JB升级鸡舍的话,2星鸡舍可以养6只鸡,3星可以养9只鸡,经验将是1星鸡舍的2、3倍/日. 想赚多一点钱就可以去养鸭,虽然经验一样,但是鸭蛋比鸡蛋每个要贵5YB，但前提是愿意投资1000YB购买孵化器孵化鸭蛋,也就是说养鸭子后要产200个蛋后才能开始比鸡的收益多. 养牛是不错的,经验可观,而且非会员玩家可以靠这些牛奶做每日任务获得挺多的经验,但是牛舍的5000YB需要新人们积攒一段时间. 养羊本人是极力不推荐的,养羊成本高,收益差,特别是要收一次羊毛要等太长时间了,而且需要羊毛的任务不多,养羊实在没有什么好处. (PS.养动物可以2天喂一次食,1天不喂食动物的愉悦健康不会下降)
野外生存经验
1.关于涉水:沿溪下撤，走溪边的山腰，肯定可以走出去，见机行事，该上就上，该下就下，遇到断崖绕行或迂回，只要保持信心，总是可以走的。 但是，有时过河是不可避免的，这时，至少两人以上才能安全过河，一人结绳，一人保护，注意，水混处是急流，水清处是缓流，有根手杖会稳当很多，水深过腰，河道超过10米宽，99%无法过河，选择河道较窄处砍树搭桥过河，水深过膝，选择河床中石头较突起的地方过河（便于脚反水方向抵住），某些时候还方便“摸着石头过河”。 某些时候可以选择“大跃进”，选择好水中下游容易攀附的大石头，借助水流和注意手和脚的划水斜线向到达，再依次向下，比较有难度。 最后，注意最好不要赤脚过河，鞋湿了可以弄干，脚底板划了影响走路就太惨了。 2.关于迷路和岔口:具体的说，要去的地方在北边，通常不会选择往南边的岔路，要上山，不会选择往下的岔路。 在某些岔路，路的指向大体相同，那就要调动你眼睛仔细分析，看哪条路可能人常走，分析路边挂断的树枝，路边野草的长势，地上有无明显人的脚印，积留树叶的多少，相信不难做出判断。 实在不行，随便择一往前探上几百米，一般也会得出结果。 一旦迷路，切记沉着冷静，所有求生必须的装备必须随身携带，绝不可分头找路，先在附近找到合适的干爽避风的宿营或休息点，仔细分析可能所处的位置，绝不可摸黑找路，遇雨雪雾能见度极差时，应就地休息，注意保持体温，必要时就地扎营，等待恶劣天气的好转.沿溪流必定可以遇见村庄或公路3.不要以为上了3000就会缺氧，这里的所谓高山反应实际是疲劳和心理反应，注意休息就没事。
偷空挖洞技艺精什么生肖
蛇鼠
发表评论