搜索

[16315] 2021-01-13_对Facebook进行安全测试之账户劫持实验

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-01-13_对Facebook进行安全测试之账户劫持实验 对 F a c e b o o k 进 行 安 全 测 试 之 账 户 劫 持 实 验 c l o u d s   F r e e B u f   2 0 2 1 - 0 1 - 1 3 由 于 疫 情 原 因 ， 让 我 有 了 充 足 的 时 间 来 做 职 业 规 划 。 由 于 疫 情 原 因 ， 让 我 有 了 充 足 的 时 间 来 做 职 业 规 划 。 8 月 份 我 参 与 了 月 份 我 参 与 了 O S W E 的 考 试 ， 之 后 闲 了 一 个 星 期 ， 到 了 的 考 试 ， 之 后 闲 了 一 个 星 期 ， 到 了 9 月 份 ， 我 才 想 起 来 今 年 还 没 参 与 过 月 份 ， 我 才 想 起 来 今 年 还 没 参 与 过 F a c e b o o k 的 漏 洞 众 测 呢 ， 于 是 乎 说 干 就 干 。 的 漏 洞 众 测 呢 ， 于 是 乎 说 干 就 干 。 此 前 ， 我 从 未 发 现 过 F a c e b o o k 子 域 名 网 站 的 漏 洞 ， 看 了 许 多 相 关 w r i t e u p 后 ， 其 中 一 篇 文 章 让 我 有 了 启 发 - 《 H T M L   t o P D F   c o n v e r t e r   b u g   l e a d s   t o   R C E   i n   F a c e b o o k   s e r v e r 》 。 有 了 如 此 的 珠 玉 在 前 ， 让 我 思 路 大 为 开 阔 。 我 决 定 围 绕 F a c e b o o k 子 域 名 网 站 h t t p s : / / l e g a l . t a p p r d . t h e f a c e b o o k . c o m 进 行 深 入 测 试 ， 看 看 能 否 发 现 R C E 等 高 危 漏 洞 。 我 先 是 拿 出 了 f u z z 工 具 对 其 路 径 进 行 了 扫 描 ， 发 现 了 以 下 响 应 为 4 0 3 （ 禁 止 访 问 ） 的 路 径 ： / t a p p r d / / t a p p r d / c o n t e n t / / t a p p r d / s e r v i c e s / / t a p p r d / C o n t e n t / / t a p p r d / a p i / / t a p p r d / S e r v i c e s / / t a p p r d / t e m p / / t a p p r d / l o g s / / t a p p r d / l o g s / p o r t a l / / t a p p r d / l o g s / a p i / / t a p p r d / c e r t i f i c a t e s / / t a p p r d / l o g s / a u t h / / t a p p r d / l o g s / P o r t a l / / t a p p r d / A P I / / t a p p r d / w e b r o o t / / t a p p r d / l o g s / A P I / / t a p p r d / c e r t i f i c a t e s / s s o /
/ t a p p r d / c a l l b a c k / / t a p p r d / l o g s / c a l l b a c k / / t a p p r d / W e b r o o t / / t a p p r d / c e r t i f i c a t e s / d k i m / / t a p p r d / S E R V I C E S / 乍 一 看 ， 确 实 能 想 像 出 该 网 站 有 些 庞 大 ， 于 是 ， 我 尝 试 着 从 网 站 请 求 调 用 的 j s 脚 本 文 件 中 窥 探 其 应 用 系 统 具 体 的 运 行 机 制 。 之 后 ， 我 注 意 到 了 一 种 绕 过 单 点 登 录 S S O 的 路 径 h t t p s : / / l e g a l . t a p p r d . t h e f a c e b o o k . c o m / t a p p r d / p o r t a l / a u t h e n t i c a t i o n / l o g i n ， 深 入 分 析 该 路 径 后 ， 我 又 注 意 到 了 以 下 这 两 个 路 径 ： / t a p p r d / a u t h / i d e n t i t y / u s e r / f o r g o t p a s s w o r d （ 忘 记 密 码 ） / t a p p r d / a u t h / i d e n t i t y / u s e r / s a v e p a s s w o r d （ 保 存 密 码 ） 通 过 阅 读 其 中 相 关 的 j s 脚 本 文 件 ， 我 发 现 / t a p p r d / a u t h / i d e n t i t y / u s e r / s a v e p a s s w o r d 的 调 用 方 法 应 该 是 一 个 P O S T 请 求 ， 请 求 参 数 是 绑 定 邮 箱 和 新 设 置 的 密 码 ， 请 求 机 制 应 该 是 保 存 密 码 （ s a v e p a s s w o r d ） ， 且 在 此 过 程 中 会 生 成 一 个 t o k e n 和 x s r f   t o k e n ， 不 管 了 ， 我 还 是 先 测 试 看 看 吧 。 但 当 我 用 b u r p 测 试 的 时 候 却 遇 到 了 错 误 ， 错 误 提 示 我 操 作 失 败 。 难 道 是 我 在 P O S T 请 求 中 提 供 的 邮 箱 有 错 ？ 于 是 我 从 我 前 期 收 集 的 F a c e b o o k 管 理 员 邮 箱 字 典 库 中 构 造 了 一 个 邮 箱 字 典 ， 尝 试 用 b u r p 的 I n t r u d e r 模 块 去 发 现 该 网 站 匹 配 的 管 理 员 邮 箱 。 用 邮 箱 字 典 、 随 意 设 置 的 新 密 码 和 一 个 C S R F   t o k e n 值 ， 配 合 上 述 路 径 / s a v e p a s s w o r d 的 P O S T 请 求 ， 我 前 后 差 不 多 捣 鼓 了 两 个 多 小 时 ， 请 求 测 试 大 部 份 是 报 错 ， 但 其 中 出 现 了 一 个 跳 转 到 登 录 路 径 的 3 0 2 响 应 ， 这 让 我 看 到 了 希 望 ， 说 明 它 是 h t t p s : / / l e g a l . t a p p r d . t h e f a c e b o o k . c o m / 的 管 理 员 邮 箱 ， 且 服 务 端 可 以 保 存 它 的 密 码 重 置 请 求 ！ 然 后 ， 我 用 其 中 测 试 得 出 的 匹 配 邮 箱 和 其 密 码 值 执 行 了 针 对 路 径 / t a p p r d / a u t h / i d e n t i t y / u s e r / s a v e p a s s w o r d 的 P O S T 请 求 ， 这 一 次 ， 服 务 端 返 回 了 路 径 h t t p s : / / l e g a l . t a p p r d . t h e f a c e b o o k . c o m / t a p p r d / p o r t a l / a u t h e n t i c a t i o n / l o g i n 的 3 0 2 响 应 。 我 立 马 用 其 中 的 匹 配 邮 箱 和 设 置 密 码 在 登 录 界 面 h t t p s : / / l e g a l . t a p p r d . t h e f a c e b o o k . c o m / t a p p r d / p o r t a l / a u t h e n t i c a t i o n / l o g i n 进 行 了 登 录 ， 竟 然 成 功 登 录 了 ！ 可 以 进 入 到 其 管 理 界 面 ：
针 对 / s a v e p a s s w o r d 路 径 和 以 上 漏 洞 ， 我 马 上 编 写 了 一 个 自 动 化 的 利 用 脚 本 ， 只 要 提 供 正 确 的 邮 箱 地 址 和 新 设 置 的 密 码 ， 最 终 的 漏 洞 利 用 即 可 成 功 更 改 与 该 邮 箱 绑 定 的 账 号 密 码 ， 实 现 账 户 劫 持 。 漏 洞 上 报 后 ， F a c e b o o k 很 快 给 出 了 响 应 ， 最 终 我 收 获 了 7 5 0 0 $ 的 奖 励 ： 在 该 网 站 我 还 发 现 了 其 它 漏 洞 ， 请 关 注 我 的 博 客 h t t p s : / / a l a a . b l o g / ， 且 听 下 回 分 解 。 参 考 来 源 ： m e d i u m 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理