搜索

[12620] 2018-04-23_利用漏洞更改Google搜索排名

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2018-04-23_利用漏洞更改Google搜索排名 利 用 漏 洞 更 改 G o o g l e 搜 索 排 名 c l o u d s   F r e e B u f   2 0 1 8 - 0 4 - 2 3 只 需 只 需 1 2 美 元 注 册 购 买 一 个 域 名 ， 我 就 能 在 美 元 注 册 购 买 一 个 域 名 ， 我 就 能 在 G o o g l e 搜 索 结 果 中 实 现 与 亚 马 逊 、 沃 尔 玛 等 高 价 值 关 键 词 相 同 的 广 告 搜 索 结 果 中 实 现 与 亚 马 逊 、 沃 尔 玛 等 高 价 值 关 键 词 相 同 的 广 告 排 名 。 按 照 排 名 。 按 照 G o o g l e   A d w o r d s （ 谷 歌 付 费 广 告 业 务 ） 来 看 ， 类 似 （ 谷 歌 付 费 广 告 业 务 ） 来 看 ， 类 似 A m a z o n 和 和 W a l m a r t 这 样 的 关 键 词 ， 每 次 点 击 需 要 这 样 的 关 键 词 ， 每 次 点 击 需 要 付 费 给 谷 歌 的 广 告 竞 价 是 付 费 给 谷 歌 的 广 告 竞 价 是 1 美 元 ， 所 以 很 多 大 公 司 每 月 都 需 要 花 费 数 十 万 美 元 来 在 谷 歌 搜 索 排 名 中 打 广 告 ， 但 美 元 ， 所 以 很 多 大 公 司 每 月 都 需 要 花 费 数 十 万 美 元 来 在 谷 歌 搜 索 排 名 中 打 广 告 ， 但 是 ， 我 这 种 方 式 可 是 免 费 的 哦 。 是 ， 我 这 种 方 式 可 是 免 费 的 哦 。 我 的 这 种 免 费 搜 索 排 名 方 式 原 因 在 于 G o o g l e 自 身 的 一 个 系 统 漏 洞 ， 目 前 G o o g e l 方 面 已 经 进 行 了 修 复 ， 我 也 获 得 了 $ 1 3 3 7 的 赏 金 。 我 想 这 可 能 是 G o o g l e 第 一 次 因 其 搜 索 结 果 而 被 发 现 的 漏 洞 吧 ， 该 漏 洞 可 以 影 响 到 谷 歌 的 广 告 竞 价 排 名 。 先 导 概 念 先 导 概 念 s i t e m a p ： 站 点 地 图 （ s i t e m a p ） 是 一 种 文 件 ， 你 可 以 通 过 该 文 件 列 出 你 网 站 上 的 网 页 ， 从 而 将 你 网 站 内 容 的 组 织 架 构 告 知   G o o g l e   和 其 他 搜 索 引 擎 。 G o o g l e b o t   等 搜 索 引 擎 网 页 抓 取 工 具 会 读 取 此 文 件 ， 以 便 更 加 智 能 地 抓 取 你 的 网 站 。 站 点 地 图 最 早 由 G o o g l e 提 出 ， 现 在 在 多 种 搜 索 引 擎 中 被 支 持 ， 其 格 式 通 常 为 s i t e m a p . x m l ， 且 有 一 定 的 编 写 规 范 。 向 向 G o o g l e 平 台 提 交 平 台 提 交 s i t e m a p ： 网 站 管 理 人 员 制 作 好 s i t e m a p 文 件 之 后 ， 可 以 向 谷 歌 搜 索 管 理 平 台 提 交 这 个 s i t e m a p 文 件 ， G o o g l e 平 台 对 网 站 管 理 权 进 行 验 证 之 后 ， 即 会 成 功 解 析 该 s i t e m a p 文 件 ， 根 据 其 后 端 算 法 把 其 中 内 容 编 入 索 引 ， 以 便 用 户 能 利 用 G o o g l e 搜 索 引 擎 对 你 的 网 站 进 行 更 好 的 检 索 。 搜 索 引 擎 平 台 的 这 种 s i t e m a p 提 交 功 能 都 是 开 放 免 费 的 ， 如 G o o g l e 的 提 交 接 口 、 Y a h o o 提 交 接 口 和 百 度 的 提 交 接 口 。 s i t e m a p 文 件 的 提 交 方 式 文 件 的 提 交 方 式 ： 在 具 备 对 注 册 网 站 管 理 权 的 情 况 下 ， 除 上 面 所 说 的 s i t e m a p 管 理 接 口 提 交 外 ， 还 可 以 通 过 网 站 ‘ p i n g ’ 方 式 方 式 直 接 提 交 ， 如 谷 歌 的 h t t p : / / w w w . g o o g l e . c o m / p i n g ? s i t e m a p = h t t p : / / w w w . e x a m p l e . c o m / ， l i v e 的 h t t p s : / / w w w . b i n g . c o m / w e b m a s t e r / p i n g . a s p x ? s i t e m a p = h t t p : / / w w w . e x a m p l e . c o m / ， 等 等 。 除 此 之 外 ， 还 有 传 统 的 r o b o t s . t x t 文 件 命 名 ， 也 能 实 现 网 站 s i t e m a p 生 效 （ 具 体 可 参 考 g o o g l e - s u p p o r t ） 。 漏 洞 介 绍 漏 洞 介 绍 G o o g l e 提 供 了 一 个 开 放 的 U R L 功 能 ， 你 可 以 用 它 来 ’ p i n g ’ 指 向 一 个 X M L 站 点 地 图 （ s i t e m a p ） ， 该 站 点 地 图 中 包 含 了 如 h r e f l a n g 属 性 等 索 引 指 令 ， 会 被 后 端 获 取 解 析 。 我 发 现 ， 如 果 攻 击 者 向 G o o g l e 上 传 托 管 了 一 个 这 样 的 站 点 地 图 ， 很 多 网 站 都 能 ‘ p i n g ’ 到 ， 在 G o o g l e 中 ， 它 甚 至 会 把 这 个 恶 意 站 点 地 图 信 任 为 受 害 者 客 户 端 网 站 的 站 点 地 图 。 经 过 测 试 ， 我 花 了 1 2 美 元 注 册 了 一 个 个 人 网 站 ， 最 终 能 把 该 个 人 网 站 上 的 一 些 高 价 值 关 键 词 放 到 G o o g l e 搜 索 引 擎 的 首 页 版 面 。
X M L 站 点 地 图 站 点 地 图   &   P i n g 机 制 机 制 谷 歌 允 许 某 网 站 的 网 站 管 理 员 上 传 s i t e m a p 文 件 到 谷 歌 搜 索 平 台 ， 以 让 谷 歌 搜 索 引 擎 根 据 算 法 实 现 对 其 它 网 站 的 智 能 检 索 ， 比 如 说 ， s i t e m a p . x m l 中 包 含 的 h r e f l a n g 语 言 索 引 会 标 记 出 网 站 存 在 多 少 地 区 版 本 ， 它 会 告 知 谷 歌 w w w . e x a m p l e . c o m / e n g l i s h / 这 是 一 个 英 文 版 本 ， 而 这 w w w . e x a m p l e . c o m / d e u t s c h / 是 一 个 德 文 版 本 ， 但 h r e f l a n g 语 言 索 引 貌 似 存 在 链 接 权 重 （ l i n k   e q u i t y ） ’ 相 互 借 用 ’ 的 情 况 ， 如 德 文 版 本 的 网 站 会 借 用 点 击 量 高 的 英 文 版 本 网 站 的 链 接 权 重 来 增 加 其 在 G o o g l e . d e 中 的 排 名 。 在 s i t e m a p 文 件 的 提 交 中 ， 谷 歌 的 声 明 似 乎 有 些 混 乱 ， 在 提 交 站 点 地 图 的 第 一 步 ， 它 声 明 可 以 通 过 p i n g 方 式 提 交 s i t e m a p 文 件 ， 但 在 后 续 步 骤 中 它 又 跳 出 一 个 如 下 警 告 ： 然 而 ， 根 据 经 验 来 看 ， 当 然 可 以 通 过 p i n g 方 式 来 提 交 s i t e m a p 文 件 ， 谷 歌 爬 虫 会 在 1 0 多 秒 内 读 取 到 该 s i t e m a p 文 件 ， 但 关 键 是 ， 谷 歌 也 在 声 明 页 面 中 多 次 提 到 ， 通 过 p i n g 方 式 提 交 的 s i t e m a p 文 件 不 会 显 示 在 搜 索 管 理 接 口 （ S e a r c h   C o n s o l e ） 的 站 点 地 图 报 告 中 ： 作 为 关 联 性 测 试   由 此 我 也 尝 试 以 s i t e m a p 的 X M L 文 件 方 式 ， 添 加 一 些 n o i n d e x 和 r e l - c a n o n i c a l 类 似 的 索 引 指 令 ， 而 且 也 测 试 过 一 组 X M L 漏 洞 利 用 ， 但 可 惜 貌 似 谷 歌 根 本 就 不 会 解 析 这 些 指 令 。 G o o g l e   S e a r c h   C o n s o l e   中 的 站 点 地 图 文 件 提 交 中 的 站 点 地 图 文 件 提 交 在 谷 歌 搜 索 管 理 接 口 （ S e a r c h   C o n s o l e ） 中 ， 如 果 你 要 上 传 提 交 某 网 站 的 一 个 s i t e m a p . x m l 文 件 ， 如 果 你 对 该 网 站 不 具 备 管 理 权 限 ， 不 能 通 过 谷 歌 的 权 限 机 制 验 证 ， 那 么 谷 歌 就 会 拒 绝 这 种 s i t e m a p 文 件 。 如 下 所 示 ： 稍 后 我 们 会 回 到 这 里 作 些 测 试 。 开 放 重 定 向 开 放 重 定 向 很 多 网 站 会 使 用 U R L 参 数 来 控 制 重 定 向 ： 就 比 如 上 面 这 个 例 子 ， 登 录 g r e e n 网 站 后 我 会 被 重 定 向 到 p a g e . h t m l ， 有 些 过 滤 措 施 太 差 的 网 站 则 会 使 用 “ 开 放 式 重 定 向 ” 参 数 ， 让 访 问 动 作 重 定 向 到 不 同 的 网 站 域 ， 如 ：
这 种 “ 开 放 式 重 定 向 ” 参 数 环 境 下 ， 通 常 不 需 要 登 录 等 其 它 交 互 动 作 ， 就 会 立 即 把 用 户 访 问 重 定 向 ： 由 于 开 放 重 定 向 应 用 非 常 普 遍 ， 不 具 太 多 安 全 威 胁 ， 所 以 谷 歌 没 有 把 这 种 问 题 纳 入 到 漏 洞 奖 励 计 划 。 虽 然 很 多 公 司 都 会 对 恶 意 的 开 放 重 定 向 进 行 过 滤 ， 但 也 可 想 办 法 绕 过 这 种 过 滤 措 施 ， 如 下 对 T e s c o 公 司 网 站 的 开 放 重 定 向 绕 过 漏 洞 ： T e s c o 是 一 家 盈 利 超 过 5 0 0 亿 英 镑 的 英 国 零 售 商 ， 有 超 过 1 0 亿 英 镑 的 收 入 来 自 其 网 销 渠 道 。 我 向 T e s c o 公 司 报 告 了 该 漏 洞 ， 目 前 他 们 已 经 修 复 了 这 个 漏 洞 。 通 过 开 放 重 定 向 方 式 通 过 开 放 重 定 向 方 式 ’ P i n g ’   s i t e m a p 文 件 文 件 现 在 ， 你 可 能 猜 到 我 想 做 什 么 了 ， 事 实 证 明 ， 当 用 谷 歌 网 站 去 ’ p i n g ’ 一 个 X M L 的 s i t e m a p 文 件 时 ， 如 果 你 在 其 中 提 交 的 U R L 是 一 个 重 定 向 链 接 时 ， 谷 歌 会 遵 从 重 定 向 跳 转 ， 甚 至 是 跨 域 的 网 站 跳 转 。 更 重 要 的 是 ， 它 貌 似 还 会 将 X M L 站 点 地 图 文 件 与 进 行 重 定 向 的 网 站 域 相 关 联 ， 并 将 重 定 向 后 找 到 的 站 点 地 图 文 件 ， 视 为 该 网 站 域 经 过 授 权 验 证 的 文 件 ， 如 : 该 例 中 ， 恶 意 站 点 地 图 文 件 e v i l . x m l 托 管 在 网 站 b l u e . c o m 上 ， 但 谷 歌 会 把 它 误 认 为 是 来 自 网 站 g r e e n . c o m 上 经 过 验 证 的 文 件 ， 使 用 这 种 方 式 ， 你 可 以 向 谷 歌 上 传 提 交 一 个 自 己 不 具 管 理 权 限 网 站 的 s i t e m a p 文 件 ， 由 此 ， 该 不 具 管 理 权 限 的 网 站 就 会 被 谷 歌 在 后 端 进 行 检 索 导 向 更 改 。 测 试 ： 使 用 测 试 ： 使 用   h r e f l a n g   属 性 免 费 属 性 免 费 “ 窃 取 窃 取 ” 网 站 的 链 接 权 重 和 排 名 网 站 的 链 接 权 重 和 排 名 现 在 ， 有 了 这 些 尝 试 之 后 ， 我 还 不 确 定 谷 歌 是 否 会 信 任 一 个 跨 域 的 重 定 向 站 点 地 图 文 件 ， 所 以 我 只 有 做 个 测 试 来 证 明 。 为 了 理 解 这 种 机 制 ， 我 也 对 重 定 向 中 的 各 部 份 参 数 都 作 了 一 系 列 测 试 。 我 为 一 家 总 部 在 英 国 的 零 售 公 司 创 建 了 一 个 假 域 名 ， 并 架 构 了 一 个 模 拟 该 网 站 的 A W S 服 务 器 ， 主 要 目 的 是 为 了 对 网 站 页 面 进 行 一 些 改 变 ， 如 更 改 资 金 / 地 址 等 信 息 。 下 文 中 我 已 经 匿 名 了 该 公 司 名 称 ， 我 们 暂 且 称 它 为 受 害 者 网 站 v i c t i m . c o m 。 我 先 创 建 了 一 个 s i t e m a p 文 件 ， 并 把 它 托 管 在 e v i l . c o m 网 站 上 ， 其 中 s i t e m a p 文 件 只 包 含 了 v i c t i m . c o m 网 站 相 关 的 U R L 信 息 ， 这 些 U R L 是 一 些 h r e f l a n g 属 性 的 不 同 v i c t i m . c o m 链 接 指 向 ， 其 中 说 明 了 它 是 英 文 版 本 的 v i c t i m . c o m 网 站 。 然 后 ， 我 把 这 个 s i t e m a p 文 件 通 过 谷 歌 的 ’ p i n g ’ 方 式 ， 利 用 跳 转 到 v i c t i m . c o m 网 站 上 的 开 放 重 定 向 U R L 手 段 ， 提 交 上 传 到 了 谷 歌 搜 索 管 理 接 口 中 。 在 两 天 内 ， 该 v i c t i m . c o m 网 站 的 流 量 慢 慢 呈 上 升 趋 势 ：
几 天 之 后 ， 它 在 谷 歌 搜 索 引 擎 结 果 中 竟 然 与 关 键 字   亚 马 逊 & 沃 尔 玛   的 排 名 相 同 ： 而 且 ， 谷 歌 搜 索 管 理 接 口 中 关 于 v i c t i m . c o m 网 站 的 信 息 中 ， 竟 然 能 显 示 其 与 e v i l . c o m 网 站 有 指 向 关 系 ： 还 有 ， 现 在 我 发 现 竟 然 也 可 以 在 e v i l . c o m 的 谷 歌 搜 索 管 理 接 口 中 ， 提 交 上 传 关 于 v i c t i m . c o m 网 站 的 s i t e m a p 文 件 ：
这 貌 似 是 因 为 谷 歌 后 端 把 两 个 网 站 指 向 关 联 之 后 ， 就 能 通 过 e v i l . c o m 的 搜 索 管 理 接 口 间 接 对 v i c t i m . c o m 的 s i t e m a p 文 件 进 行 更 改 控 制 吧 。 可 以 为 提 交 的 s i t e m a p 文 件 进 行 一 些 索 引 跟 踪 ， 看 看 下 图 吧 ， 已 经 有 上 千 页 面 的 索 引 了 ， S e a r c h m e t r i c s （ 企 业 搜 索 引 擎 优 化 和 内 容 营 销 平 台 ） 也 能 反 映 出 其 逐 渐 提 升 的 流 量 信 息 ： 在 谷 歌 搜 索 管 理 接 口 中 ， 其 显 示 已 有 超 过 百 万 的 搜 索 展 示 次 数 ， 以 及 超 过 1 0 , 0 0 0 多 次 来 自 谷 歌 搜 索 引 擎 的 点 击 量 ！ 我 可 没 付 什 么 百 万 美 金 广 告 费 ， 仅 只 是 提 交 了 一 个 s i t e m a p 文 件 就 能 这 样 了 ！ 这 种 方 式 ， 你 根 本 就 不 会 注 意 到 我 的 那 个 恶 意 网 站 e v i l . c o m ， 就 这 样 就 能 实 现 搜 索 诈 骗 、 设 置 任 意 广 告 ， 更 严 重 的 是 我 可 以 把 源 源 不 断 的 流 量 变 现 。 这 种 恶 意 方 式 ， 一 方 面 会 给 谷 歌 搜 索 使 用 者 带 来 欺 诈 ， 另 外 也 会 对 依 赖 谷 歌 搜 索 流 量 的 公 司 形 成 风 险 。 总 结 总 结 & 漏 洞 威 胁 漏 洞 威 胁 这 种 方 法 受 害 者 网 站 v i c t i m . c o m 根 本 无 法 检 测 到 这 种 搜 索 导 向 的 改 变 ， 而 且 攻 击 者 提 交 的 s i t e m a p 文 件 也 不 会 出 现 在 其 终 端 上 ， 如 果 你 按 照 以 上 方 法 ， 利 用 不 同 语 言 版 本 站 点 的 链 接 权 重 ， 就 能 完 全 做 到 隐 蔽 无 形 ， 竞 争 对 手 可 能 会 对 你 的 站 点 排 名 觉 得 困 惑 ， 一 脸 懵 逼 。 在 当 今 互 联 网 时 代 ， 流 量 对 于 很 多 大 公 司 而 言 都 至 关 重 要 ， 其 中 涉 及 的 访 问 量 、 点 击 率 都 会 转 换 为 经 济 效 益 。 而 搜 索 引 擎 优 化 S E O   ( S e a r c h   E n g i n e   O p t i m i z a t i o n ） 本 来 就 是 一 门 大 学 问 ， 以 上 方 法 可 以 间 接 对 目 标 网 站 进 行 搜 索 排 名 改 变 ， 进 而 影 响 到 其 网 站 流 量 ， 最 终 可 能 改 变 的 是 其 公 司 经 济 利 益 。 也 好 ， 谷 歌 非 常 重 视 这 个 漏 洞 ， 最 终 支 付 了 我 $ 1 , 3 3 7 美 元 的 赏 金 。 漏 洞 报 送 进 程 漏 洞 报 送 进 程 2 0 1 7 . 9 . 2 3   –   漏 洞 初 报 2 0 1 7 . 9 . 2 5   –   谷 歌 确 认 漏 洞 并 进 行 分 类 2 0 1 7 . 1 0 . 2   –   我 向 谷 歌 提 供 更 多 证 明 … … 2 0 1 8 . 2 . 1 5   -   谷 歌 考 虑 赏 金
2 0 1 8 . 3 . 6   -   谷 歌 奖 励 我 $ 1 3 3 7 2 0 1 8 . 3 . 2 5   -   谷 歌 告 知 我 他 们 正 在 对 漏 洞 进 行 一 些 后 续 修 复 ， 允 许 我 披 露 漏 洞 * 参 考 来 源 ： 参 考 来 源 ： t o m a n t h o n y ， ， F r e e B u f 小 编 小 编 c l o u d s 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理