Broken API Authorization

Broken API Authorization

(https://medium.com/bugbountywriteup/bug-bounty-broken-api-authorization-d30c940ccb42)[https://medium.com/bugbountywriteup/bug-bounty-broken-api-authorization-d30c940ccb42]

해당글을 이해하기 위한 목적으로 작성된 글입니다.

---

 

"Authenticate"라는 버튼이 존재했고 클릭하면 로그인 페이지로 이동했다. 그리고 로그인을 시도하니 "Account not authorized" 라는 메시지가 나왔다.

그리고 다음과 같은 endnpoint들이 존재했다.

 

/poweruser/add
/poweruser/delete
/user/delete
/user/create
/user/user_logged_in
/user/profile

몇몇 endpoint들은 내부 사용자나 권한있는 사용자를 위한것같았다.

 

API token을 찾을수 없었기에 나중에 확인하기로햇다.
하지만 사이트를 열심히 뒤져보아도 여전히 request나 response에서 API token을 찾을 수 없었다.
다시 자세히 살펴보니 많은 request에서 Bearer token을 사용하는것을 알아챘다.

그래서 header를 복사해서 다른계정을 만들어 패스워드를 변경하는 /user/edit api를 호출했다.