OAuth 2.0原理及漏洞挖掘技巧教学文档

0x1 OAuth 2.0简介

一、OAuth基本概念

OAuth是一种常用的授权框架，允许网站和Web应用程序请求对另一个应用程序上用户帐户的有限访问权限，而无需向请求应用程序暴露用户的登录凭据。

二、OAuth 2.0工作原理

OAuth 2.0定义了三个不同方之间的交互：

1. 客户端应用程序：想要访问用户数据的网站或网络应用程序
2. 资源所有者：客户端应用程序想要访问其数据的用户
3. OAuth服务提供商：控制用户数据及其访问权限的网站或应用程序

三、基本认证流程

1. Client请求Resource Owner的授权
2. Resource Owner批准授权并发送"授权证据"给Client
3. Client向Authorization Server请求"访问令牌(Access Token)"
4. Authorization Server验证通过后返回"Access Token"
5. Client携带"Access Token"访问Resource Server上的资源
6. Resource Server验证令牌的有效性后提供服务

0x2 OAuth授权类型

一、授权码模式(Authorization Code Grant)

流程详解：

1. 授权请求：

   • 客户端向/authorization端点发送请求
   • 关键参数：
     • client_id：客户端唯一标识符
     • redirect_uri：回调URI
     • response_type=code
     • scope：请求的权限范围
     • state：CSRF防护令牌

2. 用户登录授权：

   • 用户被重定向到登录页面
   • 用户同意请求的权限范围

3. 授予授权码：

   • 浏览器重定向到redirect_uri
   • 查询参数包含授权码和state值

4. 访问令牌请求：

   • 客户端向/token端点发送POST请求
   • 关键参数：
     • client_secret
     • grant_type=authorization_code
     • code：授权码

5. Access token grant：

   • OAuth服务返回访问令牌

6. API接口调用：

   • 客户端使用访问令牌访问资源

7. 资源获取：

   • 资源服务器验证令牌后返回请求的数据

二、隐式授权类型(Implicit Grant)

流程详解：

1. 授权请求：

   • response_type=token

2. 用户登录授权：

   • 同授权码模式

3. 获取访问令牌：

   • 访问令牌以URL片段形式发送
   • 客户端需使用JavaScript提取令牌

4. API接口调用：

   • 客户端使用访问令牌访问资源

5. 资源访问：

   • 资源服务器返回请求的数据

安全差异：

• 隐式授权所有通信通过浏览器重定向进行
• 没有安全反向通道，安全性较低
• 更适合单页应用和原生桌面应用

0x3 OAuth漏洞挖掘技巧

一、通过OAuth隐式流程绕过身份验证

漏洞原理：

• 隐式授权通过浏览器发送访问令牌
• 如果应用仅验证令牌而不验证令牌与用户数据的匹配关系
• 可导致修改服务器判断的键值而访问他人资源

复现步骤：

1. 正常登录流程中抓取认证请求
2. 分析/authenticate路径下的token校验
3. 修改关键参数如email为其他用户的值
4. 重放请求实现水平越权

二、OAuth缺陷接管账号

漏洞原理：

1. 回调URL劫持：

   • 攻击者伪造回调URL窃取授权码或令牌

2. 令牌泄露：

   • 令牌未加密传输或存储不安全

3. 授权范围过大：

   • 应用请求过多权限

4. CSRF攻击：

   • 缺乏state参数验证

典型案例：

• 扫描二维码登录不需要确认校验
• 可构造恶意二维码进行钓鱼攻击
• 受害者扫描后自动绑定攻击者控制的账号

0x4 防御措施

1. 使用授权码模式而非隐式授权
2. 严格验证state参数防止CSRF
3. 限制令牌的生命周期
4. 实施精确的scope控制
5. 验证redirect_uri的完整性
6. 使用PKCE(Proof Key for Code Exchange)扩展

0x5 总结

OAuth 2.0作为现代授权框架，在提供便利的同时也存在多种安全隐患。安全测试时应重点关注：

• 授权类型的选用是否恰当
• 令牌传输和存储的安全性
• 参数验证的完整性
• 权限范围的精确控制
• 回调URL的安全性

通过深入理解OAuth 2.0的工作原理和常见漏洞模式，可以有效挖掘相关安全问题并实施恰当的防御措施。