День 1 — Я обошел двухфакторную аутентификацию, изменив URL | 100 дней Bug Bounty

Первый день из 100 дней поиска уязвимостей. День выдался спокойным: одна лабораторная работа, набор заметок, никакого поиска. Но не ноль. Что я узнал: обход двухфакторной аутентификации, вызванный плохой логикой. При использовании учетных данных жертвы при входе отображалась страница двухфакторной аутентификации, но изменение URL-адреса пропускало её и загружало учетную запись. Дело не в нарушении контроля доступа: страница учетной записи блокировалась при выходе из системы. Настоящая ошибка заключалась в том, что сервер считал сессию полностью авторизованной после шага ввода пароля и никогда не проверял шаг 2. Урок: в любом многоэтапном процессе спрашивайте себя, что произойдет, если пропустить шаг. Отслеживайте свою собственную охоту за ошибками: https://selftrack.online Ежедневные обновления на X: https://x.com/devsecknight Главы: 0:00 День 1 0:19 Что я узнал: обход 2FA 0:32 Настройка 0:54 Пропуск 2FA путем редактирования URL 1:10 Почему это не сломанный контроль доступа 1:25 Реальная ошибка: логика входа в систему 1:54 Урок и решение 2:28 Сегодняшние цифры 2:55 Без притворства 3:07 По крайней мере, я появился Раскрытие информации: Я участвую в проекте selftrack.online. Это видео содержит платную рекламу. Веб-сайт: https://devsecknight.com LinkedIn:   / devsecknight   #bugbounty #100DaysOfBugBounty #2FA #cybersecurity #ethicalhacking