> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/de/web/oauth-authentication/oauth-login-bypass-via-implicit-flow.md).
# OAuth-Login-Bypass über den impliziten Flow
Notizen zum OAuth-Login-Bypass über den impliziten Flow für die Labs der PortSwigger Web Security Academy, einschließlich Ausnutzungsablauf, Payload-Tests, Burp-Suite-Validierung und Behebungskontext.
### Authentifizierungsumgehung über OAuth Implicit Flow
#### Laborkontext
Dieses Lab verwendet einen **OAuth** Anbieter, um die Verbindung über ein Konto eines sozialen Netzwerks zu ermöglichen. / Aufgrund einer unzureichenden **Validierung in der Client-Anwendung**, ist es möglich, sich mit einem anderen Benutzerkonto zu verbinden **ohne sein Passwort zu kennen**.
Ziel: sich anzumelden als **carlos** (E-Mail: `carlos@carlos-montoya.net`). / Verfügbares Social-Media-Konto: `wiener:peter`.
#### Beobachtungen
* Beim Versuch, sich anzumelden, leitet die Anwendung auf eine OAuth-Seite weiter:
* *„Wir werden Sie jetzt zur Anmeldung mit sozialen Medien weiterleiten...“*
* Nach der Authentifizierung auf der OAuth-Domain und der Zustimmung zu den Berechtigungen (Profil + E-Mail) sendet die Anwendung dann eine Anfrage an einen internen Endpunkt, typischerweise:
* `POST /authenticate`
* Diese Anfrage enthält ein JSON vom Typ:
{% code overflow="wrap" %}
```json
{
"email":"wiener@hotdog.com",
"username":"wiener",
"token":"MkydN3cYAC6wsKXQJEd5tD3kW1nB9MoWqzdfhyL6BtE"
}
```
{% endcode %}
Wichtiger Punkt: Die Anwendung **vertraut** das `E-Mail` und `Benutzername` den vom Kunden übermittelten Feldern, anstatt **streng** diese Werte mit `token`.
```json
{
"email":"carlos@carlos-montoya.net",
"username":"carlos",
"token":"MkydN3cYAC6wsKXQJEd5tD3kW1nB9MoWqzdfhyL6BtE"
}
```
#### Ausnutzung
1. Normalerweise über OAuth mit dem Konto verbinden **wiener**.
2. Fangen Sie die an gesendete Anfrage ab `POST /authenticate`.
3. Ändern Sie nur die Identitätsfelder und behalten Sie denselben `token`:
4. Senden Sie die modifizierte Anfrage.
#### Ergebnis
* Der Server antwortet **`302 Gefunden`**, was darauf hinweist, dass die Sitzung erstellt wurde und die Anwendung den Benutzer als authentifiziert betrachtet.
* Dann erhalten wir eine Sitzung \*\*als Carlos verbunden\*\*.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://hacking-notes.jord4n.pro/de/web/oauth-authentication/oauth-login-bypass-via-implicit-flow.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)