搜索

[9896] 2016-03-10_看白帽子如何成功黑了脸书网，还拿到15000刀奖励

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2016-03-10_看白帽子如何成功黑了脸书网，还拿到15000刀奖励 看 白 帽 子 如 何 成 功 黑 了 脸 书 网 ， 还 拿 到 1 5 0 0 0 刀 奖 励 老 王 隔 壁 的 白 帽 子   F r e e B u f   2 0 1 6 - 0 3 - 1 0 这 篇 文 章 的 内 容 是 通 过 一 个 简 单 的 不 需 要 用 户 交 互 的 漏 洞 就 能 黑 掉 所 有 这 篇 文 章 的 内 容 是 通 过 一 个 简 单 的 不 需 要 用 户 交 互 的 漏 洞 就 能 黑 掉 所 有 F a c e b o o k 用 户 的 账 号 ， 使 得 我 能 查 看 被 黑 用 用 户 的 账 号 ， 使 得 我 能 查 看 被 黑 用 户 的 信 息 、 信 用 卡 户 的 信 息 、 信 用 卡 / 储 蓄 卡 信 息 、 个 人 照 片 等 。 储 蓄 卡 信 息 、 个 人 照 片 等 。 F a c e b o o k 确 认 了 这 个 漏 洞 ， 在 修 复 了 这 个 漏 洞 的 同 时 根 据 这 个 漏 洞 的 确 认 了 这 个 漏 洞 ， 在 修 复 了 这 个 漏 洞 的 同 时 根 据 这 个 漏 洞 的 严 重 性 和 影 响 程 度 而 支 付 了 我 严 重 性 和 影 响 程 度 而 支 付 了 我 $ 1 5 , 0 0 0 。 。 漏 洞 描 述 漏 洞 描 述 如 果 用 户 忘 记 账 号 密 码 ， 可 以 在   F a c e b o o k 官 方 一 个 网 址 中 输 入 手 机 号 码 / 邮 箱 地 址 来 进 行 密 码 重 置 ， 之 后 F a c e b o o k 会 发 送 一 个 6 位 验 证 码 到 该 手 机 或 者 邮 箱 中 ， 通 过 输 入 该 验 证 码 就 能 进 行 密 码 重 置 。 我 尝 试 在 主 站 上 进 行 6 位 验 证 码 的 爆 破 ， 但 是 会 在 1 0 - 1 2 次 失 败 后 被 禁 止 操 作 。 于 是 我 在 b e t a . f a c e b o o k . c o m 和 m b a s i c . b e t a . f a c e b o o k . c o m 尝 试 同 样 的 爆 破 行 为 ， 发 现 这 两 个 地 方 没 有 进 行 限 制 。 我 尝 试 对 我 的 账 号 进 行 密 码 找 回 （ 因 为   F a c e b o o k 有 规 定 不 能 对 其 他 用 户 的 账 号 进 行 破 坏 ） ， 并 且 成 功 的 重 置 了 我 的 密 码 。 漏 洞 验 证 视 频 漏 洞 验 证 视 频 在 视 频 中 你 可 以 看 到 ， 我 能 够 通 过 爆 破 发 送 给 你 的 验 证 码 来 对 你 的 密 码 进 行 重 置 。 攻 击 向 量 攻 击 向 量 P O S T   / r e c o v e r / a s / c o d e /   H T T P / 1 . 1 H o s t :   b e t a . f a c e b o o k . c o m l s d = A V o y w o 1 3 & n = X X X X X n 参 数 为 验 证 码 的 值 ， 对 这 个 参 数 进 行 爆 破 就 能 重 置 任 意 用 户 的 密 码 。 最 后 想 说 一 下 ： 很 简 单 的 一 个 漏 洞 就 能 控 制 所 有 用 户 的 账 号 ， 并 且 F a c e b o o k 却 给 予 了 高 额 的 奖 金 ， 足 以 说 明 该 公 司 对 安 全 的 重 视 程 度 。 这 个 漏 洞 是 因 为 安 全 防 范 没 有 统 一 造 成 的 ， 通 过 统 一 入 口 点 可 能 可 以 减 少 这 种 漏 洞 发 生 的 概 率 ， 当 然 统 一 入 口 点 也 会 带 来 其 他 的 问 题 ， 这 些 都 需 要 开 发 者 进 行 深 度 的 考 量 ， 只 有 这 样 才 能 将 安 全 做 到 最 极 致 。 * 参 考 来 源 ： . a n a n d p r a k a . s h   ， F B 小 编 老 王 隔 壁 的 白 帽 子 翻 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理