搜索

[13102] 2018-08-24_看我如何hackBlackHat：使用BCardAPI枚举注册与会者

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2018-08-24_看我如何hackBlackHat：使用BCardAPI枚举注册与会者 看 我 如 何 h a c k   B l a c k H a t ： 使 用 B C a r d   A P I 枚 举 注 册 与 会 者 生 如 夏 花   F r e e B u f   2 0 1 8 - 0 8 - 2 4 B l a c k H a t 是 世 界 上 最 大 的 网 络 安 全 活 动 之 一 ， 每 年 夏 天 都 会 在 美 国 拉 斯 维 加 斯 举 行 。 那 些 参 加 是 世 界 上 最 大 的 网 络 安 全 活 动 之 一 ， 每 年 夏 天 都 会 在 美 国 拉 斯 维 加 斯 举 行 。 那 些 参 加   B l a c k H a t   的 人 的 人 可 能 已 经 注 意 到 他 们 的 徽 章 包 含 可 能 已 经 注 意 到 他 们 的 徽 章 包 含   N F C   标 签 。 此 标 签 。 此   N F C   标 签 在 商 务 大 厅 的 展 位 进 行 扫 描 ， 因 此 供 应 商 可 以 收 集 他 标 签 在 商 务 大 厅 的 展 位 进 行 扫 描 ， 因 此 供 应 商 可 以 收 集 他 们 的 营 销 数 据 ， 包 括 姓 名 ， 地 址 ， 公 司 ， 职 位 和 电 话 号 码 。 在 们 的 营 销 数 据 ， 包 括 姓 名 ， 地 址 ， 公 司 ， 职 位 和 电 话 号 码 。 在   B l a c k H a t   之 后 ， 各 个 供 应 商 扫 描 过 徽 章 的 与 会 之 后 ， 各 个 供 应 商 扫 描 过 徽 章 的 与 会 者 会 收 到 一 连 串 的 营 销 电 子 邮 件 。 我 最 初 没 有 意 识 到 的 一 件 事 是 数 据 实 际 包 含 在 标 签 内 部 。 者 会 收 到 一 连 串 的 营 销 电 子 邮 件 。 我 最 初 没 有 意 识 到 的 一 件 事 是 数 据 实 际 包 含 在 标 签 内 部 。 今 年 在   B l a c k H a t   的 培 训 期 间 ， 我 对 徽 章 和 挂 绳 在 培 训 中 在 我 的 脖 子 上 发 出 噪 音 感 到 沮 丧 ， 所 以 我 将 它 取 下 并 放 在 我 旁 边 的 桌 子 上 。 后 来 我 将 手 机 放 在 上 面 并 看 到 了 通 知 ， 以 便 阅 读   N F C   标 签 。 出 于 好 奇 ， 我 下 载 了 一 个 标 签 阅 读 器 应 用 程 序 ， 查 看 了 我 的 标 签 上 存 储 的 数 据 并 做 了 一 些 观 察 ： 在 查 看 上 面 的 数 据 后 ， 我 遇 到 了 一 些 问 题 ： 供 应 商 如 何 获 取 我 的 电 子 邮 件 地 址 的 ？ 我 的 所 有 数 据 都 存 储 在 卡 上 ， 只 有 部 分 数 据 是 加 密 的 吗 ？ 是 否 有 可 用 于 提 取 其 余 数 据 的   A P I ？ 几 天 后 ， 我 决 定 重 新 访 问 并 下 载 了   B C a r d   A P K 。 我 使 用 J a d x   工 具 将   A P K   反 编 译 为   J a v a   源 码 ， 并 开 始 在 输 出 中 搜 索 任 何 潜 在 的   A P I   端 点 。 （ 1 ） . / j a d x - g u i   ~ / D e s k t o p / b c a r d . a p k （ 2 ） g r e p   - R   " h t t p . * : / / "
接 下 来 ， 我 做 了 一 些 数 学 计 算 ， 以 确 定 能 够 暴 力 枚 举 所 有   B l a c k H a t   与 会 者 的 可 行 性 。 在   0 - 1 0 0 0 0 0   和   0 0 0 0 0 0 - 1 0 0 0 0 0 上 尝 试 了 几 百 个 请 求 并 且 没 有 收 到 有 效 的 徽 章 后 ， 我 确 定 那 些 可 能 不 会 是 有 效 的   I D   范 围 。 然 后 我 们 可 以 假 设 有 效   I D 是   1 0 0 0 0 0 - 9 9 9 9 9 9 。 这 给 我 们 留 下 了   9 0 0 , 0 0 0   个 请 求 。 估 计 有   1 8 , 0 0 0   名   B l a c k H a t   与 会 者 ， 我 们 可 以 假 设 我 们 将 在 大 约   2 ％ 的 请 求 中 枚 举 有 效 的   b a d g e I D 。
我 们 能 够 强 制 改 变 访 问   A P I   的 速 度 意 味 着 我 们 可 以 在 大 约   6   个 小 时 内 成 功 收 集 所 有   B l a c k H a t   2 0 1 8   注 册 与 会 者 的 姓 名 ， 电 子 邮 件 地 址 ， 公 司 名 称 ， 电 话 号 码 和 地 址 。 在 成 功 证 明 这 个 概 念 之 后 ， 我 开 始 了 漏 洞 披 露 过 程 。 I T N   团 队 最 初 很 难 与 他 们 联 系 ， 因 为 他 们 没 有   s e c u r i t y @   或 者 a b u s e @ 电 子 邮 件 地 址 ， 但 是 一 旦 我 能 够 与 合 适 的 人 联 系 ， 他 们 就 非 常 有 礼 貌 ， 专 业 和 敏 感 。 此 外 ， 他 们 在 初 次 接 触 后 的   2 4   小 时 内 解 决 了 此 问 题 。 披 露 时 间 表 披 露 时 间 表 2 0 1 8   年   8   月   9   日   -   通 过 电 子 邮 件 发 送   s e c u r i t y @ 电 子 邮 件 地 址 并 收 到 退 回 回 复 。 2 0 1 8   年   8   月   9   日   -   在   L i n k e d I n   上 向 首 席 运 营 官 发 送 了 一 条 消 息 。 2 0 1 8   年   8   月   1 2   日   -   在   L i n k e d I n   上 向 系 统 管 理 员 发 送 了 一 条 消 息 ， 并 在 当 晚 晚 些 时 候 收 到 了   I T   主 管 的 回 复 。 我 们 交 换 了 一 些 电 子 邮 件 ， 详 细 说 明 了 这 个 问 题 ， 我 被 告 知 他 们 将 在 星 期 一 讨 论 这 个 问 题 。 2 0 1 8   年   8   月   1 3   日   -   我 被 告 知   A P I   已 被 禁 用 ， 因 为 它 是 一 个 遗 留 系 统 。 重 新 测 试   A P I   后 ， 我 无 法 提 取 任 何   B l a c k H a t 与 会 者 记 录 。 * 参 考 来 源 ： n i n j a . s t y l e ， 生 如 夏 花 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理