搜索

[12933] 2018-07-11_看我如何发现苹果公司官网Apple.com的无限制文件上传漏洞

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2018-07-11_看我如何发现苹果公司官网Apple.com的无限制文件上传漏洞 看 我 如 何 发 现 苹 果 公 司 官 网 A p p l e . c o m 的 无 限 制 文 件 上 传 漏 洞 c l o u d s   F r e e B u f   2 0 1 8 - 0 7 - 1 1 在 前 几 篇 文 章 中 ， 我 分 享 了 亚 马 逊 网 站 在 前 几 篇 文 章 中 ， 我 分 享 了 亚 马 逊 网 站 X S S 漏 洞 和 漏 洞 和 B o l . c o m 的 开 放 重 定 向 漏 洞 ， 今 天 我 再 和 大 家 聊 聊 不 安 全 的 服 的 开 放 重 定 向 漏 洞 ， 今 天 我 再 和 大 家 聊 聊 不 安 全 的 服 务 器 配 置 问 题 ， 很 多 时 候 ， 服 务 器 的 错 误 配 置 将 会 导 致 一 些 列 目 录 或 无 限 制 文 件 上 传 漏 洞 。 就 拿 我 前 久 遇 到 的 务 器 配 置 问 题 ， 很 多 时 候 ， 服 务 器 的 错 误 配 置 将 会 导 致 一 些 列 目 录 或 无 限 制 文 件 上 传 漏 洞 。 就 拿 我 前 久 遇 到 的 一 个 安 全 测 试 为 例 吧 ， 目 标 网 站 绝 对 算 得 上 是 牛 轰 轰 的 大 牌 公 司 ， 一 个 安 全 测 试 为 例 吧 ， 目 标 网 站 绝 对 算 得 上 是 牛 轰 轰 的 大 牌 公 司 ， A p p l e . c o m ， 对 ， 你 没 看 错 ， 是 苹 果 公 司 ， ， 对 ， 你 没 看 错 ， 是 苹 果 公 司 ， 我 就 发 现 了 其 网 站 的 一 个 无 限 制 文 件 上 传 漏 洞 。 我 就 发 现 了 其 网 站 的 一 个 无 限 制 文 件 上 传 漏 洞 。 最 后 ， 我 也 因 此 测 试 漏 洞 收 获 了 苹 果 官 方 不 菲 的 赏 金 ， 以 及 漏 洞 名 人 堂 的 入 榜 致 谢 。 好 吧 ， 我 们 一 起 来 看 看 这 个 苹 果 官 网 的 无 限 制 文 件 上 传 漏 洞 。 目 标 踩 点 目 标 踩 点 先 冲 杯 咖 啡 ， 然 后 启 动 子 域 名 探 测 程 序   A q u a t o n e ， A q u a t o n e 算 是 一 个 前 期 侦 察 利 器 了 ， 它 能 通 过 开 源 信 息 和 字 典 方 式 最 大 范 围 地 识 别 出 目 标 网 站 存 在 的 子 域 名 站 点 。
A q u a t o n e   具 备 四 种 不 同 命 令 执 行 功 能 ： 1 .   A q u a t o n e - d i s c o v e r :   从 开 源 信 息 中 查 找 目 标 网 站 相 关 的 不 同 子 域 名 或 常 见 子 域 名 ； 2 .   A q u a t o n e - s c a n :   针 对 A q u a t o n e - d i s c o v e r 结 果 中 的 不 同 子 域 名 网 站 进 行 端 口 扫 描 ； 3 .   A q u a t o n e - g a t h e r :   为 每 个 子 域 名 网 站 创 建 快 照 ， 并 形 成 最 终 的 一 份 H T M L 报 告 。 4 .   A q u a t o n e - t a k e o v e r :   尝 试 查 找 由 外 部 主 机 或 服 务 托 管 的 一 些 非 活 动 的 ， 也 即 目 标 网 站 已 经 废 弃 不 在 用 的 子 域 名 。 如 果 找 到 这 么 一 个 子 域 名 ， 你 可 以 通 过 重 新 续 费 注 册 再 次 接 管 它 ， 实 现 间 接 劫 持 ， 上 报 之 后 坐 等 收 赏 金 。 这 就 有 一 批 E d O v e r f l o w 大 牛 以 此 种 方 式 实 现 域 名 劫 持 的 案 例 。 等 待 识 别 结 果 等 待 识 别 结 果 通 常 来 说 ， A q u a t o n e 的 识 别 过 程 需 要 十 多 分 钟 的 时 间 ， 扫 描 、 探 测 、 验 证 、 报 告 成 型 。 最 终 ， 这 里 的 A p p l e . c o m 前 后 怕 用 了 差 不 多 半 小 时 ， 最 后 对 1 万 多 台 主 机 进 行 了 扫 描 ， 生 成 了 多 达 8 4 份 的 H T M L 报 告 。
难 道 我 是 第 一 个 用 A q u a t o n e 扫 描 A p p l e . c o m 官 网 的 人 吗 ？ 当 然 不 是 。 估 计 也 怕 没 人 认 真 看 完 这 8 4 份 H T M L 报 告 。 那 我 们 就 从 第 5 0 份 报 告 开 始 吧 ， 来 认 真 分 析 一 下 最 后 的 3 4 份 报 告 。 寻 找 异 常 寻 找 异 常 用 了 5 0 多 分 钟 的 时 间 ， 我 仔 细 看 了 看 这 3 4 份 报 告 ， 想 尝 试 从 中 发 现 一 些 蛛 丝 马 迹 。 正 巧 ， 在 其 中 一 份 子 域 名 网 站 报 告 中 发 现 了 苹 果 公 司 使 用 了 多 个   A W S   S 3   云 存 储 服 务 来 托 管 文 件 ， 如 果 我 们 能 获 得 其 中 一 个 这 些 S 3 存 储 桶 （ b u c k e t ） 的 访 问 权 限 ， 就 能 间 接 实 现 对 其 涉 及 的   A p p l e . c o m   子 域 名 网 站 劫 持 。 要 认 真 读 完 所 有
A q u a t o n e   生 成 的 8 4 份 H T M L 报 告 可 谓 相 当 之 无 聊 ， 那 我 们 就 采 取 点 不 一 样 的 方 式 吧 。 所 有 H T M L 报 告 中 都 包 含 了 一 个 服 务 器 发 送 过 来 的 头 信 息 ， 而 且 ， S 3 存 储 桶 也 会 发 送 个 名 为   X - A m z - B u c k e t - R e g i o n   的 头 消 息 ， 那 我 们 就 来 在 报 告 中 尝 试 查 找 一 下 这 个 头 消 息 字 段 。 现 在 ， 我 们 就 一 一 手 动 来 打 开 这 些 涉 及   S 3 存 储 桶 （ b u c k e t ） 的 子 域 名 试 试 ， 访 问 相 应 链 接 之 后 ， 几 乎 所 有 这 些 子 域 名 网 站 都 会 返 回 一 个 拒 绝 访 问 （ A c c e s s   d e n i e d ） 的 响 应 。 测 试 目 标 测 试 目 标 经 过 一 遍 手 动 访 问 之 后 ， 只 有 子 域 名 网 站   h t t p : / / l i v e - p r o m o t i o n s . a p p l e . c o m   响 应 的 内 容 不 同 ， 其 响 应 页 面 中 包 含 了 S 3 b u c k e t   的 名 称 和 目 录 信 息 。 现 在 ， 有 了   S 3 b u c k e t   的 名 称 之 后 ， 我 们 可 以 尝 试 来 连 接 它 试 试 看 ， 具 体   S 3   b u c k e t   连 接 方 法 可 以 参 照 这 里   -   a w s 。 我 们 需 要 安 装   A W S   的 命 令 行 界 面 程 序 ， 然 后 根 据 上 述 响 应 页 面 中 的   S 3   b u c k e t   名 称 进 行 远 程 连 接 。 安 装 好 命 令 行 界 面 程 序 之 后 ， 知 道   S 3   b u c k e t   名 称 ， 那 我 们 尝 试 看 看 能 否 上 传 些 东 西 到 上 面 ， 就 传 个 钓 鱼 页 面 上 去 试 试 看 看 解 析 情 况 ： a w s   s 3   c p   l o g i n . h t m l   s 3 : / / $ b u c k e t N a m e   — g r a n t s   r e a d = u r i = h t t p : / / a c s . a m a z o n a w s . c o m / g r o u p s / g l o b a l / A l l U s e r s
O K ， 竟 然 可 以 ， 还 能 成 功 解 析 ， G O D ： 漏 洞 影 响 漏 洞 影 响 可 以 往 存 在 漏 洞 的   l i v e - p r o m o t i o n s . a p p l e . c o m   网 站 上 传 一 个 钓 鱼 页 面 ； 可 以 窃 取 用 户 的 子 域 共 享 C o o k i e 信 息 ； 可 以 从   S 3   b u c k e t   中 获 取 到 一 些 敏 感 文 件 信 息 ， 其 中 包 含 有   x c o d e   项 目 相 关 的 东 西 。 总 结 总 结 现 在 ， 我 们 就 对 这 个 苹 果 公 司 的 子 域 名 网 站 有 了 完 整 了 读 写 控 制 权 了 ， 配 合 上 述 那 个 完 美 的 能 以 假 乱 真 的 钓 鱼 页 面 ， 足 可 以 实 现 针 对 苹 果 用 户 的 密 码 或 C o o k i e 信 息 窃 取 。 对 这 个 漏 洞 的 解 决 方 法 ， 也 就 是 要 对   S 3   b u c k e t   进 行 严 格 的 安 全 加 固 ， 具 体 可 以 参 照 A W S 的 访 问 控 制 策 略 。 漏 洞 上 报 进 程 漏 洞 上 报 进 程 2 0 1 8 - 6 - 1 9   发 现 并 向 苹 果 官 方 上 报 漏 洞 2 0 1 8 - 6 - 1 9   苹 果 官 方 确 认 漏 洞 2 0 1 8 - 6 - 1 9   苹 果 安 全 团 队 修 复 漏 洞 2 0 1 8 - 6 - 2 2   苹 果 将 我 列 入 漏 洞 致 谢 名 人 堂   当 然 我 也 获 得 了 不 菲 赏 金
* 参 考 来 源 ： 参 考 来 源 ： m e d i u m ， ， c l o u d s   编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 2 0 1 8 年 7 月 2 5 日 ， 由 F r e e B u f   主 办 的 「 聚 焦 终 端 响 应   智 慧 安 全 运 营   2 0 1 8   S O C   &   E D R 应 用 建 设 高 峰 论 坛 」 将 在 “ 鹏 城 ” 深 圳 召 开 。 本 次 大 会 是 F r e e B u f 企 业 安 全 俱 乐 部 年 度 系 列 活 动 之 一 ， 我 们 邀 请 了 多 位 在 S O C 建 设 与 运 营 以 及 在 端 点 安 全 、 E D R 落 地 应 用 等 方 面 有 着 丰 富 实 践 经 验 的 企 业 安 全 负 责 人 和 知 名 厂 商 ， 为 大 家 带 来 精 彩 分 享 与 解 读 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理