我如何在一个公开的 Bug 奖励计划中发现关键 XSS
💡
原文中文，约2800字，阅读约需7分钟。
📝
内容提要
作者在Bugcrowd的漏洞赏金计划中发现了一个未认证的存储型XSS漏洞，攻击者可通过修改页面内容创建伪造登录页面，窃取用户凭证，可能导致账户接管及更严重的攻击。文章详细记录了漏洞的发现与利用过程。
🎯
关键要点
- 作者在Bugcrowd的漏洞赏金计划中发现了一个未认证的存储型XSS漏洞。
- 攻击者可以通过修改页面内容创建伪造登录页面，窃取用户凭证。
- 漏洞的发现过程包括侦察、客户端源码分析和发现有趣功能。
- 通过未认证的存储型XSS，攻击者可以执行恶意脚本。
- 攻击者可以创建一个高度可信的登录页面，导致账户接管。
- 若攻击者获取内部路由器管理权限，可能导致更严重的攻击。
- 文章强调了报告真正会造成损失的安全问题的重要性。
❓
延伸问答
什么是未认证的存储型XSS漏洞？
未认证的存储型XSS漏洞允许攻击者在不需要用户认证的情况下，向网页注入恶意脚本，从而窃取用户信息或执行其他恶意操作。
作者是如何发现这个XSS漏洞的？
作者通过侦察、客户端源码分析和发现有趣功能的过程，最终找到可以修改页面内容的功能，从而发现了XSS漏洞。
攻击者如何利用这个XSS漏洞进行账户接管？
攻击者可以通过存储恶意脚本，创建伪造的登录页面，诱使用户输入凭证，从而实现账户接管。
这个漏洞可能导致哪些严重后果？
如果攻击者获取内部路由器管理权限，可能导致更严重的攻击，如窃取网络内所有设备信息或修改DNS/proxy指向恶意服务器。
文章中提到的攻击链是怎样的？
攻击链包括受害者访问被修改的页面，静默重定向到攻击者的克隆登录页，用户输入凭证后，凭证被记录在攻击者服务器上。
作者对报告安全问题的看法是什么？
作者认为公司需要关注真正会造成损失的安全问题，而不仅仅是表面上的漏洞报告。
➡️
