14.7 Lab: CSRF. bei dem das Token nicht an die Benutzersitzung gebunden ist

Ein einfacher Bericht wird auf Medium veröffentlicht – https://cyberw1ng.medium.com

Haftungsausschluss:

Der in diesem Video geteilte Inhalt ist nur für Bildungszwecke bestimmt. Die präsentierten Demonstrationen, Tutorials und Informationen sollen häufige Schwachstellen in Cybersicherheitssystemen hervorheben und werden mit ausdrücklicher Genehmigung in kontrollierten Umgebungen wie den Portswigger Labs durchgeführt. Das Hauptziel besteht darin, das Wissen und das Bewusstsein für potenzielle Sicherheitsbedrohungen und Schwachstellen zu verbessern.

Bitte beachten Sie, dass der Versuch, diese Techniken ohne entsprechende Genehmigung zu nutzen oder zu reproduzieren, gegen geltende Gesetze und Vorschriften verstoßen kann. Der Ersteller dieser Inhalte fördert keine illegalen Aktivitäten und die Verantwortung für jeglichen Missbrauch oder die Folgen, die sich aus diesen Demonstrationen ergeben, liegt allein beim Betrachter.

Stellen Sie immer sicher, dass Sie über die entsprechenden Berechtigungen verfügen, bevor Sie Sicherheitstests auf einem System durchführen. Es wird empfohlen, professionellen Rat und die Genehmigung der entsprechenden Parteien einzuholen, bevor Sie Penetrationstests, ethisches Hacking oder Sicherheitsforschung durchführen.

Der Ersteller lehnt jegliche Haftung für den Missbrauch oder die Fehlinterpretation der in diesem Video bereitgestellten Informationen ab. Die Zuschauer werden ermutigt, dieses Wissen verantwortungsvoll und ethisch zu nutzen.

Beschreibung – Portswigger Lab
Die E-Mail-Änderungsfunktion dieses Labs ist anfällig für CSRF. Es verwendet Token, um CSRF-Angriffe zu verhindern, diese sind jedoch nicht in das Sitzungsverwaltungssystem der Site integriert. Um das Labor zu lösen, verwenden Sie Ihren Exploit-Server zum Hosten einer HTML-Seite, die einen CSRF-Angriff verwendet, um die E-Mail-Adresse des Betrachters zu ändern | Karthikeyan Nagaraj

#Cybersicherheit #Komplettlösung #Karriere