一个简单的绕过如何揭露HackerOne的两个关键安全漏洞

“一个简单的绕过如何揭露HackerOne的两个关键安全漏洞”

让我讲述一个我研究过的最有趣的案例——研究员Japz发现HackerOne自身的安全措施可以被绕过，这导致了一个，甚至可以说是两个严重的漏洞。这个故事表明，一个简单的观察如何能揭示更深层的系统性问题。

初步发现：绕过2FA要求

当Japz在HackerOne上测试Parrot Sec的漏洞赏金计划时，他注意到了一些有趣的事情。该计划要求研究员在提交报告之前启用双因素认证（2FA）——这是一个良好的安全实践。但是，存在另一种提交报告的方式：通过一个嵌入表单。

问题所在：

• 主要提交页面：阻止了未启用2FA的用户
• 嵌入表单：接受提交，但未检查2FA状态

嵌入的提交URL看起来类似这样：
https://hackerone.com/0a1e1f11-257e-4b46-b949-c7151212ffbb/embedded_submissions/new

这个表单设计用于匿名提交，但它也接受经过身份验证的提交，同时跳过了重要的安全检查。FINISHED
CSD0tFqvECLokhw9aBeRqvYTD3cAv2GUNlJNRecGo+LUCJPzaBTtMNs/vZfm5r+Vbp+eW/7UkGIg4CoYfZagFYg7yoUqphszvsXIt71+AaxdUI1Pu/dHKxcb+aV3nj6XpP0MoO+EvmZJdfs201BJyzErm4a9eXf1T+T8hoCjTsg=
更多精彩内容 请关注我的个人公众号 公众号（办公AI智能小助手）
对网络安全、黑客技术感兴趣的朋友可以关注我的安全公众号（网络安全技术点滴分享）