搜索

[12711] 2018-05-16_看我如何在前期踩点过程中发现价值$4500的漏洞

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2018-05-16_看我如何在前期踩点过程中发现价值$4500的漏洞 看 我 如 何 在 前 期 踩 点 过 程 中 发 现 价 值 $ 4 5 0 0 的 漏 洞 c l o u d s   F r e e B u f   2 0 1 8 - 0 5 - 1 6 本 文 中 我 描 述 了 在 某 漏 洞 赏 金 邀 请 项 目 中 ， 在 前 期 侦 察 踩 点 阶 段 就 发 现 本 文 中 我 描 述 了 在 某 漏 洞 赏 金 邀 请 项 目 中 ， 在 前 期 侦 察 踩 点 阶 段 就 发 现 U b e r 子 域 名 劫 持 漏 洞 的 一 个 案 例 ， 漏 洞 子 域 名 劫 持 漏 洞 的 一 个 案 例 ， 漏 洞 原 因 由 于 原 因 由 于 U b e r 在 暂 停 在 暂 停 A W S 服 务 后 ， 未 及 时 删 除 服 务 后 ， 未 及 时 删 除 C N A M E 域 名 记 录 所 致 。 域 名 记 录 所 致 。 刚 踩 点 就 有 所 发 现 刚 踩 点 就 有 所 发 现 首 先 ， 我 用 来 测 试 子 域 名 漏 洞 的 工 具 是 A q u a t o n e （ 洛 克 希 德 U 2 侦 察 机 代 号 也 叫 这 个 ） ， 这 个 工 具 非 常 好 用 ， 可 算 是 众 多 白 帽 的 必 备 利 器 了 。 非 常 幸 运 的 是 ， 我 不 经 意 地 用 它 来 测 试 目 标 ， 就 有 了 发 现 ， 真 像 是 中 了 头 奖 ！ 在 运 行 了 命 令   a q u a t o n e - t a k e o v e r   — d o m a i n   { { t a r g e t } } . c o m   之 后 ， 我 就 发 现 了 目 标 网 站 某 个 架 设 在 A W S 上 的 子 域 名 存 在 可 劫 持 漏 洞 。 一 开 始 ， 我 倒 不 觉 得 兴 奋 ， 因 为 大 多 数 C N A M E 记 录 域 名 ， 一 般 都 是 目 标 测 试 公 司 仍 然 在 用 的 ， 这 样 的 子 域 名 当 然 也 就 不 存 在 可 申 请 注 册 的 可 能 。 但 是 ， 我 仔 细 分 析 后 发 现 ， 目 标 公 司 好 像 是 暂 停 了 A W S 服 务 ， 真 的 忘 记 把 C N A M E 域 名 记 录 删 除 了 ， 而 且 ， 我 还 能 申 请 注 册 其 C N A M E 域 名 ！
漏 洞 原 理 分 析 漏 洞 原 理 分 析 C N A M E ： 别 名 记 录 。 这 种 记 录 允 许 您 将 多 个 名 字 映 射 到 另 外 一 个 域 名 。 如 W W W 和 M A I L 对 应 的 C N A M E 域 名 可 以 是 w w w . m y d o m a i n . c o m 和 m a i l . m y d o m a i n . c o m 。 但 实 际 上 他 们 都 是 指 向   h o s t . m y d o m a i n . c o m 。 这 里 的 c l o u n d f r o n t . n e t 样 式 的 C N A M E 域 名 就 是 指 向 U b e r 公 司 的 u b e r . c o m 域 名 。 这 里 的 子 域 名 劫 持 原 理 是 这 样 的 ， 就 是 U b e r 公 司 使 用 了 亚 马 逊 A W S 的 服 务 后 ， 由 于 后 期 暂 停 取 消 了 A W S 服 务 ， 但 是 却 忘 记 了 及 时 删 除 c l o u n d f r o n t . n e t 样 式 的 C N A M E 域 名 记 录 指 向 ， 此 时 ， 这 个 C N A M E 域 名 就 存 在 可 被 别 人 注 册 的 风 险 ， 恶 意 攻 击 者 通 过 注 册 该 域 名 ， 配 合 未 删 除 的 C N A M E 记 录 ， 就 能 实 现 对 原 先 u b e r 的 子 域 劫 持 。 漏 洞 测 试 漏 洞 测 试 当 然 ， U b e r 已 经 在 用 的 域 名 肯 定 不 能 申 请 ， 我 们 的 目 标 是 c l o u n d f r o n t . n e t 样 式 的 C N A M E 域 名 。 这 里 有 一 个 简 单 快 捷 的 子 域 名 劫 持 验 证 方 法 ， 那 就 是 在 上 图 的 两 组 对 应 域 名 中 ， 分 别 用 h t t p 和 h t t p s 协 议 来 测 试 打 开 ， 如 果 最 终 两 者 返 回 的 错 误 响 应 一 致 ， 那 么 可 以 初 步 判 断 存 在 子 域 劫 持 可 能 。 如 果 存 在 子 域 名 可 申 请 注 册 可 能 ， 为 了 不 影 响 目 标 测 试 公 司 的 声 誉 ， 那 么 最 好 是 把 你 自 己 的 测 试 页 面 放 到 网 站 的 非 根 目 录 / 下 。 我 申 请 注 册 了 上 述 c l o u n d f r o n t . n e t 样 式 域 名 ， 并 把 我 的 一 个 简 单 的 H T M L 测 试 P o C 页 面 指 向 了 其 域 名 解 析 ， 如 下 ：
很 好 ， 毫 无 疑 问 地 实 现 了 子 域 名 劫 持 测 试 。 我 把 这 个 漏 洞 上 报 给 H a c k e r O n e 之 后 ， 他 们 非 常 重 视 ， 在 4 天 内 就 给 予 了 漏 洞 修 复 和 回 应 。 然 而 ， 比 较 有 意 思 的 是 ， 在 我 进 行 子 域 名 劫 持 测 试 期 间 ， 由 于 具 备 对 该 子 域 的 管 理 权 ， 所 以 也 从 后 台 却 收 集 到 了 一 些 不 可 思 议 的 数 据 。 竞 争 异 常 激 烈 的 众 测 领 域 竞 争 异 常 激 烈 的 众 测 领 域 上 图 流 量 分 析 中 ， 可 以 看 到 总 共 有 1 2 0 0 多 个 请 求 测 试 ， 很 多 网 络 行 为 貌 似 都 是 白 帽 黑 客 对 网 站 进 行 的 漏 洞 探 测 ， 其 中 包 含 了 大 量 的 各 种 目 录 测 试 枚 举 、 X S S 测 试 、 开 放 重 定 向 验 证 等 。 由 此 可 以 反 映 出 ， 我 们 的 漏 洞 赏 金 项 目 也 是 竞 争 激 烈 啊 ， 还 好 ， 我 有 幸 参 与 的 是 不 那 么 竞 争 惨 烈 的 邀 请 项 目 ， 而 且 非 常 走 运 地 发 现 了 这 个 漏 洞 。 最 终 ， 由 于 该 漏 洞 涉 及 的 子 域 名 可 以 在 其 中 设 置 有 效 的 c o o k i e 信 息 ， 存 在 很 高 的 安 全 隐 患 ， 因 此 ， 获 得 了 项 目 发 起 方 $ 4 5 0 0 美 金 的 奖 励 。 漏 洞 上 报 进 程 漏 洞 上 报 进 程 2 0 1 8 . 4 . 1 2       漏 洞 上 报 分 类 2 0 1 8 . 4 . 1 6       漏 洞 修 复 2 0 1 8 . 5 . 3         $ 4 5 0 0 赏 金 发 放 * 参 考 来 源 ： 参 考 来 源 ： m e d i u m ， ， F r e e B u f   小 编 小 编   c l o u d s   编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自   F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理