Windows Domain: Vergessene Kennw\u00f6rter selbst zur\u00fccksetzen<\/a> die L\u00f6sung eines Blog-Lesers vorgestellt. Dort gibt es einige \u00dcberlegungen zur Absicherung dieses Reset-Prozesses. <\/p>\nInteressanter f\u00fcr den Pentester war aber der weitere Verlauf des Reset-Vorgangs. Denn bei Anwahl des Links wurde er zu einer URL mit folgendem Muster umgeleitet und fand dort das Passwort-Zur\u00fccksetz-Formular:<\/p>\n
*ttps:\/\/redactedexample.com\/someendpoint\/confirm.php?u=551234911<\/strong>&t=<132bitUnknownHashType><\/strong>&x=2913117<\/strong><\/p>\n<\/strong>Die Fett hervorgehebenen Parameter in der URL deuten darauf hin, dass da eine UserID zur Identifikation des Kontos verwendet wird. Anhand dieser URL wurde dann im Browser ein Reset-Formular mit folgenden Inhalten angeboten.<\/p>\nYour email is <myemail>
Create new password:
********************
Confirm password:
********************
Submit button<\/pre>\nWer also die URL zum Passwort-Reset-Formular kannte, konnte dieses Kennwort zur\u00fccksetzen. Als erstes hat der Pentester dann den Parameter hinter dem X in der URL entfernt, um zu sehen, ob das Kennwort-Reset-Formular noch funktioniert – was es tat. Damit war klar, dass der Parameter u irgendwie der UserID-Wert zur Identifikation des Benutzerkontos war. Er hat dann diese Wert schlicht um 1 erh\u00f6ht und geschaut, was passiert. Er bekam prompt die Kennwort-R\u00fccksetzseite des n\u00e4chsten Benutzerkontos angezeigt, weil die UserIDs aufsteigend vergeben wurden.\n<\/p>\n
Mit diesem Schema konnte er sich sofort \u00fcber das Passwort-Reset-Funktion am n\u00e4chsten Konto anmelden. Damit lockte nat\u00fcrlich die Option, das Benutzerkonto des Chefs auf diese Weise zu \u00fcbernehmen. Der Pentester erh\u00f6hte die UserID solange, bis die E-Mail-Adresse des CEO im Formular erschien und konnte auch dessen Passwort zur\u00fccksetzen, um dann das Benutzerkonto zu \u00fcbernehmen.\n<\/p>\n
Das Problem war hier, dass die Entwickler die Parameter einmal nicht verschl\u00fcsselt hatten. Zudem waren die BenutzerIDs aufsteigend vergeben worden und es gab keine Sicherungsmechanismen, die Unbefugte davon abhielten, die UserIDs mal schnell auszuprobieren. Ein Angreifer h\u00e4tte mit wenig Aufwand und Kenntnis der R\u00fccksetz-URL die Konten der kompletten Firma auf einen Rutsch \u00fcbernehmen k\u00f6nnen.\n<\/p>\n
\u00c4hnliche Artikel:<\/strong>
Windows Domain: Vergessene Kennw\u00f6rter selbst zur\u00fccksetzen<\/a>
Windows Admin-Kontenkennwort vergessen: Wie kommt man weiter?<\/a>
Windows Server 2019: Update KB5011551 blockiert Passwort\u00e4nderung<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"[English]Die Funktion zum Zur\u00fccksetzen eines Anmeldekennworts ist ja bei Online-Konten (und ggf. auch lokalen Konten) weit verbreitet. Ein betroffener Anwender kann sich dann ein neues Anmeldekennwort \u00fcber Formulare generieren und zur erneuten Anmeldung verwenden. Zum Problem wird dies, wenn Anwenderkonten … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-284133","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/284133","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=284133"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/284133\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=284133"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=284133"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=284133"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
![\"Sicherheit](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" "\\"Sicherheit")
[English]Die Funktion zum Zur\u00fccksetzen eines Anmeldekennworts ist ja bei Online-Konten (und ggf. auch lokalen Konten) weit verbreitet. Ein betroffener Anwender kann sich dann ein neues Anmeldekennwort \u00fcber Formulare generieren und zur erneuten Anmeldung verwenden. Zum Problem wird dies, wenn Anwenderkonten \u00fcber aufsteigende UserIDs intern verwaltet werden. Ein Sicherheitsforscher hat k\u00fcrzlich in einem Fall gezeigt, wie er das Kennwort des Chefs (CEO) \u00fcber diese Funktion zur\u00fccksetzen und so dessen Konto \u00fcbernehmen konnte.<\/p>\n![\"Sicherheit](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2023\/07\/image-14.png\"\/ "\\"Sicherheit")
<\/a><\/p>\n