2FA绕过漏洞分析报告

漏洞概述

该漏洞存在于SingleStore的身份验证服务中，允许攻击者在仅知道受害者邮箱地址和密码的情况下，完全绕过双重认证(2FA)机制，直接登录受害者账户。

漏洞复现步骤

初始登录尝试

1. 在 https://portal.singlestore.com/ 输入受害者的邮箱地址和密码，点击登录
2. 在2FA代码输入页面，尝试输入虚假的2FA代码
3. 使用Burp Suite拦截请求，但不发送请求，保持拦截状态

暴力破解过程

1. 将捕获的请求发送到Intruder工具
2. 选中mfaToken参数旁边的代码值
3. 设置Payload类型为Number
4. 设置合理的数值范围进行暴力破解（如：155900到1556300）
5. 点击开始攻击按钮

结果观察

• 攻击结束时观察到状态码从303转变为302
• 由于2FA机制实现存在缺陷，第3次错误尝试后从HTTP状态码200转为302
• 虽然浏览器中会返回登录流程起始页，但通过Burp继续尝试时，正确的2FA尝试会返回状态码302并成功登录账户

技术细节

漏洞原理

• 2FA机制缺乏尝试次数限制和速率控制
• 认证流程状态管理存在逻辑缺陷
• 即使在前端显示登录失败后，后端仍继续处理认证请求

攻击特征

• 首次正确2FA代码尝试返回302状态码
• 错误尝试返回303状态码
• 攻击者可通过监控状态码变化识别正确代码
• 无WAF防护或速率限制

影响评估

CVSS评分

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N/CR:H/IR:H/AR:H

安全影响

• 完全绕过2FA保护机制
• 攻击者可未经授权访问受害者账户
• 影响基于邮箱和认证应用的2FA实现

漏洞修复

根据报告时间线，SingleStore团队已修复此漏洞：

• 在3次错误登录尝试后，服务器不再接受认证请求
• 显示"could not load auth request by id"警告信息
• 有效阻止了暴力破解攻击

时间线

• 2025年9月6日：漏洞初次报告
• 2025年9月24日：漏洞验证完成，严重性从中等调整为严重
• 2025年10月22日：漏洞公开披露
• 后续：漏洞成功修复并验证