利用前提:知道受害者的apple id及其注册时的出生日期利用步骤:
5 w4 O- R8 ~$ N2 _第一步:登录https://iforgot.apple.com/iForgot/iForgot.html,填写指定的apple id,点击下一步 第二步:选择验证方法—— 回答安全提示问题,点击下一步
; }! E9 Q5 M1 d1 P第三步:填写apple id注册时填写的出生日期9 R8 j6 B" B% `* ^
第四步:开启web代理工具(我习惯用burpsuite),点击下一步,抓包,如下图所示。
# J* c! m- Q/ o5 T Y/ b# Ahttp://www.myhack58.com/Article/UploadPic/2013-3/201332417322981950.gif
6 C. g7 e5 @' S% V 修改https://iforgot.apple.com/iForgot/validateBirthDate.html请求中POST字段的authentication为Null,即可绕过其他提示问题,直接进入创建新密码页面# j% h' O8 R( I8 e
以后在注册帐号时,设置找回密码提示问题时,一定不要填写真实的个人信息哦。3 u9 w' [: e: N/ @+ m3 R
漏洞原文 * L. \ F% S- R! J% e8 z
|