Instagram 绕过电子邮件确认漏洞挖掘
这个故事是关于一个逻辑漏洞，它帮助我绕过电子邮件确认过程并将任意未经确认的电子邮件添加到 Instagram 帐户。
这从我测试 Instagram 的密码重置选项开始。
Instagram 向我们发送了一个用于重置密码或直接登录帐户的魔术链接。
此链接提供了一个敞开的大门，我们可以通过它直接进入我们的 Instagram 帐户。
这个漏洞围绕着这个神奇的链接而展开，让我们看看是如何利用的吧？
1.攻击者在他的 Instagram 帐户中添加了他自己的[email protected]，但未确认。
2.从密码重置选项攻击者请求密码重置链接（魔术链接）。
-
3. 攻击者进入他的 Instagram 帐户设置并将电子邮件更改为受害者电子邮件[email protected]。
-
4. 在同一个浏览器中，攻击者打开了魔法链接，魔法发生了！
-
5. 受害者的电子邮件[email protected] 已在攻击者的Instagram 帐户中自动确认。
-
6. 受害者的身份（电子邮件）在 Instagram 被盗。
视频演示：
漏洞的披露时间表：
2021 年 2 月 7 日：报告已发送
2021 年 2 月 10 日：报告分类
2021 年 3 月 4 日：Facebook 确认已部署修复程序
2021 年 3 月 14 日：奖励 3000 美元的赏金
Facebook 安全团队的解释：
推荐阅读：
实战 | 记一次1000美金的TikTok盲打XSS的漏洞挖掘
原文始发于微信公众号（HACK学习呀）：实战 | 记一次3000美金的Instagram绕过电子邮件确认漏洞挖掘经历
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论