Повышение привилегий через сброс пароля [IDOR]

Эта статья посвящена одной из моих недавних находок — повышение привилегий через сброс пароля, которая является простой и в то же время серьезной уязвимостью.

Еще по теме: IDOR уязвимость на практике

В дальнейшем я буду уязвимый сайт, как redacted.com.

Статья предназначена для образовательных целей и написана для обучение багхантеров. При участии в программе Bug Bounty необходимо действовать этично и соблюдать установленные правила. Несанкционированный взлом сайтов является незаконным и рассматривается как уголовное преступление. Ни редакция spy-soft.net, ни автор не несут ответственности за ваши действия.

Повышение привилегий через сброс пароля

В ходе пентеста я обнаружил функцию сброса пароля, которая передавала параметр userId в открытом виде в API бэкенда. Я проверил валидацию, изменив значение параметра во всем приложении, и нашел уязвимость IDOR.

IDOR расшифровывается как Insecure Direct Object Reference (небезопасная прямая ссылка на объект). Это один из распространенных типов уязвимостей веб-приложений.

Суть IDOR заключается в том, что пользователь может получить доступ к объектам или данным, на которые у него нет соответствующих прав доступа, используя прямую ссылку или идентификатор объекта.

Например, в приложении есть функция просмотра чужого профиля по идентификатору /profile?id=123. Злоумышленник может угадать чужой идентификатор.

Во время сброса пароля в приложении отсутствовала проверка текущего пароля пользователя. Это позволяло легко получить доступ к учетным записям других пользователей.

Смена userId без старого пароля приводила к ответу 200 OK и запрашивала вход в систему с новым паролем.