搜狐视频一键劫持妹子通行证 - 网站安全 - 自学

搜狐视频可以设置搜狐通行证手机号绑定。 http://my.tv.sohu测试数据/user/setting/mobile.do

输入手机号后，向该手机号发送验证码。 填入动态验证码后，会ajax绑定手机号和验证码是否正确对应 GET /user/a/mobile/checkCode.do?m=13811110000&mcode=1234&t=3 HTTP/1.1

ajax验证通过后，点击绑定。提交绑定请求。绑定请求中会重新提交手机号码和验证码。

 

而服 务器获取动态验证码时并未将此手机号、验证码、账号三者进行关联，导致只要验证码与手机号匹配，此手机号可以与别的账号进行绑定。

并且最终绑定链接没有CSRF防护。 http://my.tv.sohu测试数据/user/a/mobile/bindMobile.do?m=18311110000&code=6567 将最终的绑定链接发给妹子。 成功绑定。  

绑定成功后，可以通过手机号进行密码找回，获取该账号的完全控制权。

漏洞 修复方案:

获取动态验证码时服务端记录当前用户、手机号、验证码。绑定时验证这三者是否匹配。

 

查看更多关于搜狐视频一键劫持妹子通行证 - 网站安全 - 自学的详细内容...