Hello there, ('ω')ノ
OTP検証バイパスを。
脆弱性：
OTPバイパス
記事：
https://medium.com/@rat010/otp-verification-bypass-ee17d68f8425
脆弱性の説明：
Webサイトがexample.comと仮定すると。
example.comでアカウントを作成したとき、メールを確認するために。
メールIDで１つのOTPを受け取って。
正しいOTPを入力して、このリクエストへの応答を確認したときに。
応答コードは非常に単純なHTTP/1.1 200 Createdと{}で。
再現する手順 ：
１．abc123@gmail.comを使用してアカウントを作成して。
２．１つのOTPがabc123@gmail.comのメールIDに送信されて。
３．Burp Suiteの『Intercept is on』にして、リクエストをキャプチャして。
正しいOTPを貼り付けると。
４．正常な応答コードを確認できて。
５．ここで、別のアカウントvictim123@gmail.comを作成すると。
６．１つのOTPが、victim123@gmail.comの電子メールIDに送信されるものの。
７．被害者のメールアカウントには、アクセスできないので。
８．間違ったOTPを入力して。
Burp Suiteの『Intercept is on』にして、リクエストをキャプチャすると。
９．下記のエラーメッセージが。
HTTP/1.1 400 Bad Request
{“error”: “user_not_verified”}
１０．ここで、そのエラーメッセージを下記に置き換えると。
HTTP/1.1 200 Created
{}
１１．アカウントが正常に検証されて。
Best regards, (^^ゞ
