搜索

[12088] 2017-12-04_挖洞经验价值$10000美金的Facebook任意图片删除漏洞

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2017-12-04_挖洞经验价值$10000美金的Facebook任意图片删除漏洞 挖 洞 经 验   |   价 值 $ 1 0 0 0 0 美 金 的 F a c e b o o k 任 意 图 片 删 除 漏 洞 c l o u d s   F r e e B u f   2 0 1 7 - 1 2 - 0 4 近 期 ， 伊 朗 安 全 专 家 近 期 ， 伊 朗 安 全 专 家 P o u y a   D a r a b i 发 现 ， 发 现 ， F a c e b o o k 新 推 出 的 某 项 投 票 询 问 功 能 存 在 漏 洞 ， 可 以 利 用 该 功 能 ， 删 新 推 出 的 某 项 投 票 询 问 功 能 存 在 漏 洞 ， 可 以 利 用 该 功 能 ， 删 除 其 他 除 其 他 任 何 人 上 传 分 享 至 人 上 传 分 享 至 F a c e b o o k 中 的 图 片 。 漏 洞 非 常 简 单 ， 但 却 影 响 甚 大 ， 最 终 中 的 图 片 。 漏 洞 非 常 简 单 ， 但 却 影 响 甚 大 ， 最 终 P o u y a   D a r a b i 上 报 这 个 漏 洞 上 报 这 个 漏 洞 后 ， 获 得 了 后 ， 获 得 了 F a c e b o o k 方 面 方 面 $ 1 0 0 0 0 美 金 的 奖 励 。 美 金 的 奖 励 。 漏 洞 细 节 漏 洞 细 节 F a c e b o o k 于 1 1 月 初 推 出 了 这 项 新 的 投 票 询 问 功 能 ， 当 用 户 在 询 问 朋 友 和 网 友 意 见 时 ， 可 以 配 上 图 片 甚 至 G I F 动 画 ， 该 功 能 对 于 那 些 有 选 择 困 难 症 的 人 来 说 可 能 非 常 有 用 ， 如 正 为 吃 什 么 、 买 什 么 而 烦 恼 时 ， 可 以 马 上 拍 张 照 片 或 分 享 G I F 询 问 其 他 人 。 整 个 漏 洞 过 程 大 概 是 这 样 的 ： 当 用 户 创 建 一 项 包 含 图 片 的 投 票 询 问 分 享 后 ， 会 向 F a c e b o o k 发 送 一 个 G I F 链 接 或 图 片 编 号 的 请 求 ， 也 就 是 p o l l _ q u e s t i o n _ d a t a [ o p t i o n s ] [ ] [ a s s o c i a t e d _ i m a g e _ i d ]   ， 其 中 末 尾 包 含 了 上 传 图 片 的 i d ：
但 假 如 将 末 尾 i d 值 改 为 F a c e b o o k 上 其 他 人 发 布 的 图 片 i d 后 ， 分 享 出 来 的 投 票 询 问 发 贴 中 就 会 包 含 该 张 图 片 ：
此 时 ， 如 果 当 前 用 户 删 除 这 项 投 票 询 问 发 贴 ， 则 F a c e b o o k 上 其 他 人 发 布 的 那 张 图 片 也 就 会 被 一 并 删 除 ， O M G ！ 漏 洞 利 用 漏 洞 利 用 P o C 也 就 是 说 ， 只 要 通 过 浏 览 发 现 其 他 人 发 布 在 F a c e b o o k 上 的 图 片 编 号 i d ， 利 用 该 漏 洞 ， 就 可 以 将 之 删 除 。 漏 洞 利 用 P o C 视 频 ， 请 阅 读 原 文 阅 读 原 文 查 看 。 漏 洞 报 送 时 间 线 漏 洞 报 送 时 间 线 2 0 1 7 . 1 1 . 3     0 3 : 1 6   –   报 告 漏 洞 2 0 1 7 . 1 1 . 3     1 5 : 2 5   –   漏 洞 分 类 2 0 1 7 . 1 1 . 3     1 6 : 4 6   -   前 期 修 复 2 0 1 7 . 1 1 . 5     1 5 : 0 3   -   成 功 修 复 2 0 1 7 . 1 1 . 8     F a c e b o o k 向 我 奖 励   $ 1 0 , 0 0 0 * 参 考 来 源 ： 参 考 来 源 ： d a r a b i ， ， f r e e b u f 小 编 小 编 c l o u d s 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理