搜索

[11963] 2017-11-02_挖洞经验看我如何接管OLX的每一条广告

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2017-11-02_挖洞经验看我如何接管OLX的每一条广告 挖 洞 经 验   |   看 我 如 何 接 管 O L X 的 每 一 条 广 告 F r e e B u f   2 0 1 7 - 1 1 - 0 2 在 这 篇 文 章 中 ， 我 将 跟 大 家 分 享 关 于 在 这 篇 文 章 中 ， 我 将 跟 大 家 分 享 关 于 “ 不 安 全 的 直 接 对 象 引 用 不 安 全 的 直 接 对 象 引 用 ” （ （ I D O R ） 攻 击 的 相 关 内 容 。 没 错 ， 正 如 本 文 标 ） 攻 击 的 相 关 内 容 。 没 错 ， 正 如 本 文 标 题 所 写 的 那 样 ， 我 在 题 所 写 的 那 样 ， 我 在 O L X 所 托 管 的 网 站 上 发 现 了 一 个 所 托 管 的 网 站 上 发 现 了 一 个 I D O R 漏 洞 ， 并 将 其 披 露 在 了 漏 洞 ， 并 将 其 披 露 在 了 H a c k e r O n e 上 ， 因 此 我 觉 得 上 ， 因 此 我 觉 得 是 时 候 写 一 篇 是 时 候 写 一 篇 W r i t e - U p 了 。 了 。 背 景 内 容 背 景 内 容 O L X 托 管 着 多 个 国 家 的 L e t G o 网 站 ， 其 中 还 包 括 荷 兰 在 内 。 L e t G o 是 一 个 类 似 e B a y 的 网 站 ， 你 不 仅 可 以 在 L e t G o 上 购 买 新 的 东 西 ， 而 且 还 可 以 帮 你 处 理 掉 不 要 的 二 手 物 品 ， 有 些 类 似 天 朝 的 X 鱼 。 通 过 研 究 之 后 ， 我 在 这 个 网 站 上 发 现 了 一 个 I D O R 漏 洞 ， 这 个 漏 洞 不 仅 能 够 允 许 我 接 管 他 人 所 上 传 的 广 告 信 息 ， 而 且 还 可 以 修 改 价 格 和 描 述 ， 你 肯 定 想 象 不 到 我 当 时 是 有 多 兴 奋 ！ 虽 然 修 改 操 作 还 需 要 进 行 一 个 人 工 审 批 过 程 ， 但 对 我 来 说 至 少 能 实 现 就 行 了 。 一 般 来 说 ， 将 价 格 从 4 0 欧 元 改 成 3 5 欧 元 都 是 可 以 通 过 的 。 除 此 之 外 ， 我 的 账 号 通 过 了 几 次 人 工 审 核 之 后 已 经 被 添 加 到 白 名 单 之 中 了 ， 因 此 以 后 就 都 不 用 审 核 了 。 因 为 网 站 没 有 实 现 频 率 限 制 ， 而 且 网 站 服 务 所 提 供 的 A P I 还 可 以 列 举 出 所 有 的 广 告 ， 因 此 我 们 也 许 可 以 编 写 一 个 脚 本 来 自 动 化 实 现 所 有 操 作 。 比 如 说 ， 列 出 所 有 的 广 告 ， 然 后 接 管 每 一 条 广 告 ， 并 修 改 对 应 的 价 格 。 当 然 了 ， 我 肯 定 不 会 真 的 去 这 样 做 ， 我 也 不 需 要 去 证 明 这 个 漏 洞 的 严 重 性 或 者 给 网 站 造 成 经 济 损 失 。 所 以 当 我 发 现 了 这 个 I D O R 漏 洞 之 后 ， 我 便 立 刻 报 告 了 该 漏 洞 。 需 要 注 意 的 是 ， 我 的 P o C 用 我 自 己 的 多 个 测 试 账 号 ， 我 并 没 有 去 接 管 其 他 人 的 广 告 ， 毕 竟 安 全 第 一 嘛 ！ 如 何 找 到 了 这 个 如 何 找 到 了 这 个 I D O R 漏 洞 漏 洞 在 得 到 了 O L X 的 允 许 之 后 ， 接 下 来 就 是 披 露 漏 洞 细 节 的 时 间 啦 ! 首 先 ， 我 们 需 要 设 置 一 个 代 理 来 查 看 i O S / A n d r o i d 端 A p p 的 流 量 数 据 。 这 些 流 量 是 经 过 了 S S L 加 密 的 ， 但 这 并 不 重 要 （ 导 入 C A   B u r p S u i t e 规 范 ） 。 但 是 现 在 有 的 A p p 实 现 了 S S L   P i n n i n g 特 性 ， 因 此 B u r p S u i t e   C A 就 没 有 效 果 了 ， 但 是 你 可 以 通 过 禁 用 （ U n p i n ） 这 种 特 性 来 绕 过 这 种 安 全 保 护 层 。 其 中 一 种 方 法 是 通 过 对 A p p 进 行 逆 向 分 析 和 检 测 来 实 现 ， 另 一 种 方 法 就 是 在 系 统 设 置 中 禁 用 。 现 在 我 手 上 有 一 台 已 越 狱 的 i P a d （ 安 装 了 C y d i a ） 和 一 台 A n d r o i d 手 机 （ 安 装 了 X p o s e d 模 块 ） ， 两 台 设 备 均 禁 用 了 S S L P i n n i n g 。 这 样 一 来 ， 你 就 可 以 使 用 类 似 B u r p S u i t e 这 样 的 代 理 来 拦 截 任 意 一 款 A p p 的 流 量 了 。 除 此 之 外 ， 你 也 可 以 安 装 A n d r o i d 模 拟 器 来 实 现 整 个 操 作 ， 推 荐 g e n y m o t i o n 或 a n d r o i d   s t u i d i o 。 当 你 在 使 用 i O S 或 A n d r o i d 端 A p p 的 过 程 中 ， 我 们 可 以 通 过 拦 截 A P I 调 用 信 息 来 了 解 关 于 A P I 调 用 的 信 息 ， 并 指 导 如 何 重 放 调 用 过 程 。 设 置 测 试 账 号 ： 设 置 测 试 账 号 ：
账 号 账 号 # 1 ： ： 1 .   使 用 令 牌 ‘ 1 1 1 1 1 1 ’ 发 布 一 个 新 的 广 告 （ 返 回 I D ， 测 试 场 景 中 I D 为 8 8 8 8 8 8 ） 。 2 .   等 待 审 核 通 过 。 3 .   审 核 通 过 之 后 将 其 发 布 到 网 站 上 。 账 号 账 号 # 2 ： ： 1 .   通 过 调 用 搜 索 A P I 来 获 取 广 告 列 表 。 2 .   通 过 发 送 P O S T 调 用 来 攻 击 目 标 广 告 ， 测 试 场 景 中 我 们 选 择 攻 击 刚 发 布 的 广 告 ， I D : 8 8 8 8 8 8 。 3 .   接 管 广 告 瞬 间 就 可 以 完 成 ， 现 在 这 个 广 告 已 经 属 于 账 号 # 2 的 了 ， 而 不 是 账 号 # 1 的 。 4 .   等 待 审 核 通 过 。 5 .   审 核 通 过 ， 并 将 修 改 后 的 广 告 发 布 到 网 站 上 。 在 使 用 账 号 # 2 发 动 攻 击 的 过 程 中 ， 涉 及 到 两 个 A P I 调 用 ： G E T   / i 2 / a j a x / a d s / （ 用 于 获 取 I D ） 和 P O S T / i 2 / n e w a d d i n g / （ 用 于 接 管 并 修 改 广 告 ） 。 G E T 调 用 可 以 列 举 出 所 有 的 广 告 信 息 ， 其 中 包 括 I D 在 内 ， 具 体 如 下 所 示 ： P O S T 调 用 （ 即 实 际 的 攻 击 过 程 / I D O R ） 如 下 所 示 ：
需 要 注 意 的 是 ， 我 只 是 将 我 拦 截 下 来 的 G E T 调 用 和 P O S T 调 用 重 放 了 一 次 ， 然 后 用 账 号 # 2 的 令 牌 替 换 掉 了 账 号 # 1 的 令 牌 。 在 这 里 我 需 要 提 醒 大 家 ， 在 进 行 类 似 的 分 析 操 作 时 一 定 要 使 用 测 试 账 号 ， 而 且 不 要 造 成 什 么 实 际 的 破 坏 ， 在 动 手 之 前 可 一 定 要 考 虑 清 楚 啊 各 位 ， 这 可 不 是 在 玩 游 戏 。 积 累 经 验 积 累 经 验 1 .   在 选 择 参 与 漏 洞 奖 励 计 划 时 ， 一 定 要 选 择 记 录 良 好 的 计 划 ， 因 为 如 果 你 不 谨 慎 选 择 的 话 ， 你 的 努 力 很 可 能 会 “ 付 诸 东 流 ” 。 2 .   当 你 在 发 现 一 个 安 全 问 题 时 ， 你 一 定 要 掌 握 那 个 攻 击 的 “ 度 ” 。 在 遇 到 问 题 是 别 气 馁 ， 继 续 努 力 就 行 了 ， 有 什 么 难 题 就 记 录 下 来 ， 去 社 区 请 教 大 神 就 好 。 *   参 考 来 源 ： k c i r e d o r ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理