Other Web Tricks

Reading time: 6 minutes

Host header

バックエンドは、いくつかのアクションを実行するためにHost headerを信頼することがあります。たとえば、その値をパスワードリセットを送信するドメインとして使用することがあります。したがって、パスワードをリセットするためのリンクが含まれたメールを受け取ったとき、使用されるドメインはHost headerに入力したものです。その後、他のユーザーのパスワードリセットを要求し、ドメインをあなたが制御するものに変更して、彼らのパスワードリセットコードを盗むことができます。WriteUp.

Session booleans

時々、いくつかの検証を正しく完了すると、バックエンドはセキュリティ属性に「True」という値のブール値を追加するだけです。その後、別のエンドポイントは、そのチェックに成功したかどうかを知ることができます。
しかし、もしあなたがチェックに合格し、セッションがそのセキュリティ属性に「True」値を付与された場合、同じ属性に依存する他のリソースにアクセスしようとすることができますが、アクセス権がないはずです。WriteUp.

Register functionality

既存のユーザーとして登録を試みてください。また、同等の文字（ドット、たくさんのスペース、Unicode）を使用してみてください。

Takeover emails

メールを登録し、確認する前にメールを変更します。次に、新しい確認メールが最初に登録されたメールに送信される場合、任意のメールを乗っ取ることができます。また、2番目のメールが最初のメールを確認することを有効にできる場合、任意のアカウントを乗っ取ることもできます。

Access Internal servicedesk of companies using atlassian

Jira Service Management

TRACE method

開発者は、プロダクション環境でさまざまなデバッグオプションを無効にするのを忘れることがあります。たとえば、HTTP TRACEメソッドは診断目的で設計されています。これが有効になっている場合、WebサーバーはTRACEメソッドを使用するリクエストに対して、受信した正確なリクエストを応答にエコーします。この動作は通常無害ですが、時折、リバースプロキシによってリクエストに追加される内部認証ヘッダーの名前など、情報漏洩につながることがあります。