搜索

[9304] 2015-09-02_我是如何发现Google服务器上的LFI漏洞的

文档创建者：s7ckTeam
浏览次数：75
最后更新：2025-01-17
2015-09-02_我是如何发现Google服务器上的LFI漏洞的 我 是 如 何 发 现 G o o g l e 服 务 器 上 的 L F I 漏 洞 的 F r e e B u f   2 0 1 5 - 0 9 - 0 2 本 文 将 介 绍 如 何 利 用 本 地 文 件 包 含 漏 洞 读 取 本 文 将 介 绍 如 何 利 用 本 地 文 件 包 含 漏 洞 读 取 G o o g l e 某 服 务 器 上 的 任 意 文 件 。 漏 洞 存 在 于 某 服 务 器 上 的 任 意 文 件 。 漏 洞 存 在 于 G o o g l e 的 的 F e e d b u r n e r 中 ， 在 提 中 ， 在 提 交 漏 洞 后 ， 交 漏 洞 后 ， G o o g l e 安 全 团 队 迅 速 修 复 了 这 一 漏 洞 。 安 全 团 队 迅 速 修 复 了 这 一 漏 洞 。 F e e d B u r n e r 是 什 么 是 什 么 维 基 百 科 上 对 F e e d B u r n e r 的 介 绍 ： F e e d B u r n e r 是 一 个 于 2 0 0 4 年 在 美 国 芝 加 哥 市 成 立 的 网 站 馈 送 管 理 供 应 商 。 F e e d B u r n e r 为 博 客 作 者 、 播 客 与 其 他 基 于 网 络 的 内 容 发 布 者 提 供 订 制 的 R S S 馈 送 与 管 理 工 具 ， 提 供 予 发 布 者 的 服 务 包 括 流 量 分 析 以 及 一 个 可 供 选 择 的 广 告 系 统 。 2 0 0 7 年 G o o g l e 收 购 了 F e e d B u r n e r 。 F e e d B u r n e r 之 前 就 曾 是 我 的 目 标 之 一 ， 很 久 以 前 我 就 在 这 个 域 名 发 现 过 一 些 x s s ， 我 猜 想 可 能 还 会 有 有 趣 的 漏 洞 。 之 后 我 在 调 查 后 发 现 ， F e e d B u r n e r 以 前 有 个 开 放 的 A P I ， 但 是 G o o g l e 在 2 0 1 2 年 关 闭 了 这 个 A P I 。 虽 然 开 发 者 档 案 ( h t t p s : / / d e v e l o p e r s . g o o g l e . c o m / f e e d b u r n e r / ) 已 经 被 删 除 了 ， 我 们 还 是 可 以 用 W a y b a c k   M a c h i n e "   ( h t t p : / / a r c h i v e . o r g / w e b / ) 读 取 到 。 我 在 文 档 中 发 现 了 这 个 链 接 : h t t p : / / f e e d b u r n e r . g o o g l e . c o m / f b / d y n a m i c f l a r e s / H e l l o V i s i t o r . j s p ? f e e d U r l = h t t p : / / d o m a i n . t l d / f f . x m l （ 现   在 没 用 了 ） 。 这 个 j s p 脚 本 的 功 能 是 获 取 动 态 F e e d F l a r e 单 元 文 件 的 内 容 ， 这 些 单 元 文 件 其 实 基 本 上 就 是 些 简 单 的 x m l 文 件 。 有 些 人 可 能 不 太 熟 悉   F e e d F l a r e s ， 这 个 就 像 是 某 种 插 件 ， F e e d 的 拥 有 者 可 以 通 过 它 让 读 者 通 过 新 的 方 式 对 发 布 的 内 容 进 行 交 互 ， 例 如 ： h t t p : / / w w w . c o d e 4 f r e e . c o m / f f _ e x a m p l e . x m l 。 漏 洞 挖 掘 漏 洞 挖 掘 乍 看 起 来 ， 脚 本 的 作 用 就 是 抓 取 X M L ， 作 为 f e e d U r l 的 参 数 ， 然 后 对 其 进 行 X S L 转 换 。 这 个 文 件 的 问 题 就 是 直 接 把 X M L 的 内 容 a p p e n d 过 去 了 ， 没 有 进 行 修 改 甚 至 没 有 编 码 。 我 首 先 尝 试 寻 找 X S S 漏 洞 ， 我 提 供 了 一 个 指 向 恶 意 h t m l 文 件 的 U R L ， 就 找 到 了 x s s 漏 洞 。 然 后 我 想 ， 说 不 定 会 有 漏 洞 能 够 造 成 更 大 影 响 呢 ？ 例 如 能 够 从   w e b 服 务 器 读 取 文 件 。 所 以 我 就 尝 试 使 用 各 种 p a y l o a d 进 行 测 试 ， 我 尝 试 目 录 遍 历 攻 击 ( " . . / . . / . . / . . / . . / . . / . . / e t c   / p a s s w d " ) ， 这 是 本 地 文 件 包 含 ( L F I ) 攻 击 中 非 常 典 型 的 手 法 ， 没 有 成 功 。 不 过 ， 我 随 后 改 变 了 方 法 ， 使 用 文 件 U R I 的 方 法 成 功 获 取 到 了 服 务 器 上 的   文 件 。
虽 然 根 据 安 全 策 略 文 件 ， 不 是 所 有 的 文 件 都 可 以 读 取 ， 但 读 取 系 统 日 志 足 以 证 明 这 个 漏 洞 ， 而 漏 洞 的 严 重 性 依 旧 不 容 小 视 。 我 将 漏 洞 提 交 给 G o o g l e 后 ， 安 全 团 队 在 1 0 分 钟 后 修 复 了 该 问 题 。
视 频 视 频 P o C
* 参 考 来 源 ： o w n s e c u r i t y ， 译 / S p h i n x ， 文 章 有 修 改 ， 转 载 请 注 明 来 自 F r e e b u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理