User module
0x01 漏洞描述
目前大部分应用程序都会有用户模块，比如用户登录、注册、忘记密码、修改密码、申诉等，如果后端逻辑存在缺陷将直接导致大量用户信息泄漏，甚至直接接管任意用户。
0x02 常见应用场景
2.1 注册
- 短信验证码or邮箱验证码可爆破导致任意账号注册
- 数据库和后端逻辑处理不一致可能导致注册覆盖
- 万能注册码or验证码
- 注册处用户名暴力猜解
- 邮箱大小写、手机号前缀、账号前后使用空格/回车/换行等处理不当
- 特殊注册地址or测试地址
2.2 登录
- 撞库or账号密码爆破
- 登录处用户名暴力猜解
- 默认密码
- 任意账号锁死
- 账号劫持
- 短信验证码or邮箱验证码可爆破导致任意账号登录
2.3 忘记密码
- 忘记密码处用户名暴力猜解
- 任意用户短信轰炸or短信接口滥用
- 发送验证随机码至任意验证设备导致任意用户密码重置
- 随机码可被暴力猜解导致任意用户密码重置
- 随机校验码在返回包或者cookie中
- 忘记密码流程前端校验导致验证绕过
2.4 修改密码
- 越权修改任意用户密码
- 修改密码未校验旧密码
- 同上相关场景...
2.5 Session
- Session机制可被猜测or爆破
- Session伪造
- Session泄漏
- Session会话固定
0x03 漏洞危害
攻击者通过相关措施可直接查看、修改、添加、删除用户信息，以站内信任用户身份发起其他非法操作，甚至直接接管网站任意用户。
0x04 修复建议
- 严格校验当前操作与当前用户身份是否匹配；
- 登录、忘记密码、修改密码、注册等处建议添加图形验证码，并保证使用一次即销毁；
- 用户中心操作数据包建议添加包含随机码的签名，防止数据包被非法篡改；
- 用户中心操作建议对数据包or特殊字段进行加密等处理；