【漏洞挖掘】——153、密码找回之凭证接收端可篡改

基本介绍

找回密码功能逻辑中常常会在用户修改密码接口提交参数中存在传递用户账号的参数，而用户账号参数作为一个可控的变量是可以被篡改的，从而导致修改账号密码的凭证或修改的目标账号出现偏差，最终造成任意账号密码修改的漏洞

测试流程

接口参数账号修改测试流程为拦截前端请求，通过修改请求内邮箱或手机号等参数， 将修改后数据发送给服务器进行欺骗达到密码重置的目的

漏洞案例

在用户修改密码时服务端未二次校验用户手机号和发送短信的手机号是否一致，导致攻击者可以修改任意用户的密码

获取发送短信验证码的数据包

修改原手机号为攻击者自己的手机号

服务端返回0表示成功发送至攻击者的手机号

输入攻击者收到短信验证码即可成功修改原手机号登录密码

修复建议

服务端校验修改密码的用户手机号和接受短信的手机号是否一致