「攻防演练」红队绕过人脸识别重置任意用户密码攻击手法复盘

原来这个小程序是用来访问重要的应用系统，看来有戏！经过一系列测试，并没有找到SQL注入、文件上传等任何可利用的漏洞，随后开始尝试测试是否存在逻辑漏洞。功夫不负有心人，在这个过程中，发现了可以绕过人脸识别重置任意用户的密码，可顺利拿到未授权访问和数据的逻辑业务漏洞。

首先通过访问小程序通过burp抓取小程序数据包，复制数据包中的URL到浏览器中访问，发现可以访问小程序的登录页面。

访问目标网站URL后成功访问到小程序web端的登录页面，直接点击“忘记密码”。

然后输入自己的姓名、身份证号码、密码 然后点击修改密码。

接下来点击修改密码，会弹出一个二维码，使用微信扫描二维码后会进入到人脸识别环节，因为输入的是自己的身份信息，所有这个人脸识别认证的也是我们自己。

人脸认证的同时拦截数据包，在人脸认证通过时会返回如下数据包，将数据包中的身份证号替换为要重置的用户身份证号码  然后放包即可重置任意用户的账户密码。

这样，就可以利用重置后的密码登录系统。

 面对常态化的攻防演练，防守方逐渐开始走向设备联动、纵深防御、应急响应、溯源反制的体系化策略抵御攻击方的网络攻击活动。然而，即使是如此严密的安全防御体系，在资产暴露面与漏洞的“组合拳”下，依然难逃被红队攻破的可能。安全的木桶效应从未改变，只要有一条路径上的短板、脆弱点被攻击方利用，就可能面临全线的「溃败」。

云科安信致力于以实战攻防视角打造全域数字风险解决方案，将攻防实战能力、经验与成果注入「信息图鉴」产品矩阵。白泽数字风险资产图鉴系统与睚眦数字风险全栈防御系统，优势互补攻防互为驱动，从“攻”与“防”两个维度为企业提供实战能力。