oAuth Account Takeover 취약점 $1500

https://medium.com/@godofdarkness.msf/mail-ru-ext-b-scope-account-takeover-1500-abdb1560e5f9

Mail.Ru Ext.B Scope Account Takeover [ $1500 ]

해당 사이트에서는 로그인 방식으로 oAuth 를 사용중

1. gmail 을 사용하여 test@gmail.com 으로 로그인

2. twitter 를 사용하여 test@gmail.com 생성후 test@gmail.com 으로 다시 로그인하면 동일한 계정으로 접속

3. vk .com 에서는 이메일 확인 없이 계정을 생성 가능 (vk = 러시아 소셜 네트워크)

4. 이메일 확인없이 test@gmail.com 으로 vk 게정 생성후 해당 페이지에 로그인 시도

5. 페이지에서 vk oAuth 를 찾지 못하여 이메일 확인을 위해 이메일 주소 체크

6. 희생자의 이메일(test@gmail.com)으로 입력후 확인 버튼 클릭

• 확인 버튼 클릭시 희생자의 계정 test@gmail.com 으로 로그인