【网络安全】P2：访问控制失效

秋说

于 2024-08-19 14:42:58 发布

阅读量23

点赞数 1

分类专栏：网络安全文章标签： web安全漏洞挖掘

该原创文章未经本人许可，不得用于商业用途。未经授权不得转载，否则保留追究法律责任的权利。

本文链接：https://blog.csdn.net/2301_77485708/article/details/141325116

版权

网络安全专栏收录该内容

62 篇文章 2 订阅 ¥49.90 ¥99.00

订阅专栏

超级会员免费看

未经许可，不得转载。

文章目录

- - 正文

正文

该漏洞允许我绕过电子邮件验证步骤，无需我点击发送到我的收件箱的链接。

某应用程序提示我，只有验证我的帐户才能使用网站上的一项功能。当我点击“开始验证”并拦截请求时，请求体如下：

{
  "operationName": "solutionsResendEmailVerification",
  "variables": {
    "input": {
      "entityId": "511",
      "status": "PENDING",
      "requestReferrer": "SOLUTIONS_CREATE"
    }
  },
  "query": "mutation solutionsResendEmailVerification($input: ResendEmailInput!) {\n  resendEmailVerification(input: $input) {\n    success\n    __typename\n  }\n}"
}

其中，status参数对应的PENDING是待定、挂起的意思。

接下来，我将其更改为“VERIFIED”，也就是已验证的意思，然后发包。刷新页面后，即可绕过该验证步骤。

通过后续分析，该接口实际上还在后端将电子邮件设置为已验证，导致后面的任何功能都不需要电子邮件的验证，可能造成欺诈和伪造帐户、敏感信息泄露。

原文出处：
https://medium.com/@akrachliy/email-verification-bypass-from-p4-to-p2-50fa3dde8e5f