【技术分享】Gmail帐号劫持漏洞（含演示视频）-安全客

稿费：90RMB（不服你也来投稿啊！）

投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿

介绍

Gmail 允许全世界各地的使用者使用多个邮箱去关联他们的Gmail，Gmail也允许一个邮箱使用多个地址，向这些邮箱发送的邮件会被汇集到同一个邮箱。说实话，这两种模式在身份确认上存在风险，为绕过认证提供了机会。他和添加一个新的绑定相似，只不过我是一个攻击者，我可以通过邮箱所有权的验证劫持电子邮箱地址，还可以用它发出邮件。

技术细节

在你点击了Gmail的设置按钮之后，你会看到两个模块，其中一个叫做 " Account and Import "（账户和导入）>”send mail as”(用这个地址发送邮件)你可以选择让上面的模块生效。这其中有一个脆弱的逻辑漏洞，允许我劫持Gmail的邮件地址。所有和Gmail SMTP有关系的邮箱都存在这个问题。他可能是@gmail.com , @googlemail.com或者是@googleemail.com等等。总所周知，Gmail会告诉我们邮件是否被发送成功。举例来说，如果我们发送的邮件地址是不存在的，或者这个地址无法连接网络，Gmail会给我们一个包含状态的通知信息，告诉我们为什么Gmail没有投递成功。

为了劫持一个邮箱，应包含以下因素之一，以确保成功：

1. 收件人的SMTP下线了

2. 收件人已停用他的电子邮件

3. 收件人不存在

4. 收件人存在，但是阻止了投递

5. 可能存在的其他状况

上诉情况，收件人无法从我们的地址收到任何邮件，而我们只需要一个包含有退回通知的邮件。返回的邮件会说：“您的邮件由于如下原因未能成功投递。～～”，它也会包含一个验证代码以及激活链接，这是用来关联那个无法访问的邮箱的。现在，验证代码可以用来验证和确认电子邮件地址的所权，这实际上破坏了验证的流程。同样的流程也适用于电子邮件的转发部分，我们发现它也是容易被攻击的。我们所需的就是一个无法接受到我们邮件的邮箱，就像上文提到的。