eMudhra 登录系统被绕过，1FA 形同虚设
A complete bypass of eMudhra’s 1FA OTP login system
在 eMudhra 经历安全风波后，其 1FA OTP 登录系统被我发现存在严重漏洞。攻击者只需获取公开的公钥，即可自行加密 OTP 请求，从而完全绕过验证机制。更令人担忧的是，暴力破解速度极快，且只需通过一次 Cloudflare Turnstile 验证即可持续攻击。这意味着，只要通过 OSINT 手段获取关联邮箱，就能直接登录并窃取任何现有的 eMudhra 证书。虽然不如泄露 CA 密钥那样致命，但这足以让攻击者轻易盗用证书，暴露了该企业在身份验证设计上的重大缺陷。
虽然不如泄露 CA 密钥那么酷，但你基本上可以通过 OSINT 获取关联邮箱，然后直接登录并盗取任何现有的 eMudhra 证书。