搜索

[13261] 2018-10-04_Facebook任意JS代码执行漏洞原理与利用分析

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-10-04_Facebook任意JS代码执行漏洞原理与利用分析 F a c e b o o k 任 意 J S 代 码 执 行 漏 洞 原 理 与 利 用 分 析 T a s f a   F r e e B u f   2 0 1 8 - 1 0 - 0 4 前 言 前 言 最 近 最 近 F B   A n d r o i d 应 用 爆 出 了 一 个 任 意 应 用 爆 出 了 一 个 任 意 J S 代 码 执 行 的 漏 洞 代 码 执 行 的 漏 洞 , 着 手 分 析 了 一 下 ， 也 挺 有 趣 ， 分 享 学 习 一 下 着 手 分 析 了 一 下 ， 也 挺 有 趣 ， 分 享 学 习 一 下 , 有 不 当 之 有 不 当 之 处 还 请 包 涵 ， 欢 迎 讨 论 学 习 。 处 还 请 包 涵 ， 欢 迎 讨 论 学 习 。 0 x 0 0   概 述 概 述 测 试 环 境 ： A n d r o i d   4 . 4   n e x u s   5 测 试 版 本 ： F a c e b o o k   c o m . f a c e b o o k . k a t a n a _ 1 8 6 . 0 . 0 . 4 8 . 8 1 . a p k 测 试 版 本 下 载 ： 9 A p p s 0 x 0 1   漏 洞 原 理 漏 洞 原 理 根 据 漏 洞 的 简 单 描 述 , 得 知 漏 洞 起 因 依 旧 是 d e e p l i n k 的 问 题 , 如 果 对 这 方 面 知 识 不 熟 悉 ， 可 以 参 考 我 的 其 他 文 章 。 既 然 是 d e e p l i n k , 切 入 的 思 路 从 A n d r o i d M a n i f e s t . x m l 也 是 比 较 正 常 的 思 路 。 通 过 搜 索 ” < d a t a ” 、 ” a n d r o i d : s c h e m e ” 等 关 键 词 , 可 以 定 位 到 关 键 的 a c t i v i t y ：
分 析 可 知 :
该 A p k 有 三 个 s c h e m e , 但 只 有 两 个 有 属 性 a n d r o i d : n a m e = ” a n d r o i d . i n t e n t . c a t e g o r y . B R O W S A B L E ， 因 此 可 以 通 过 浏 览 器 打 开 的 只 有 ” f b ” 、 ” d i a l t o n e ” ； 自 然 , 切 入 c o m . f a c e b o o k . k a t a n a . I n t e n t U r i H a n d l e r 查 看 究 竟 ； 这 里 有 个 小 问 题 , 直 接 打 开 j e b 是 无 法 找 到 这 个 类 的 ， 直 接 找 台 r o o t 手 机 在 内 存 中 把 d e x 抠 出 来 ， 或 者 在 a p p 的 d a t a / d e x 目 录 下 都 可 以 拿 到 d e x 文 件 ； 拿 到 了 总 共 1 2 个 d e x 文 件 ； 全 部 加 载 进 j e b ， 搜 索 关 键 字 即 可 。 但 是 存 在 问 题 就 是 分 散 的 d e x ， j e b 无 法 进 行 关 联 ， 因 此 大 部 分 会 反 编 译 失 败 ， 只 能 阅 读 s m a l i 代 码 ， 或 者 另 一 种 思 路 ， 即 是 将 其 合 并 成 一 个 完 整 的 d e x 。 这 里 我 们 进 行 另 一 个 思 路 ， 我 们 可 以 全 局 搜 索 f b : / / 关 键 字 ， 看 看 有 什 么 关 键 的 信 息 。 搜 索 后 我 们 发 现 a s s e t s / B u n d l e - f b 4 . j s . h b c ， 通 过 分 析 该 文 件 ， 找 到 了 大 量 的 f b 协 议 d e e p l i n k 。 我 们 再 继 续 搜 索 关 键 词 e m b e d d e d _ n a t i v e _ b r o w s e r 、 a m a 等 等 。 发 现 另 一 个 文 件 r e a c t _ n a t i v e _ r o u t e s . j s o n 存 在 大 量 可 利 用 的 特 征 ： 从 名 字 也 可 知 道 这 是 关 键 的 路 由 u r l , 由 于 文 件 比 较 长 ， 我 们 可 以 自 动 化 脚 本 处 理 一 下 ， 自 动 化 生 成 d e e p l i n k 。
结 果 节 选 ： 总 共 有 5 2 1 个 链 接 。 0 x 0 2   漏 洞 利 用 漏 洞 利 用 根 据 上 面 的 脚 本 跑 出 来 的 u r l , 可 以 在 其 基 础 上 ， 随 机 初 始 化 参 数 后 ， 自 动 化 跑 模 拟 器 或 真 机 ， 观 察 结 果 。 P a y l o a d ： 找 出 其 中 一 些 比 较 有 利 用 价 值 的 p a y l o a d : a d b   s h e l l   a m   s t a r t   - a   " a n d r o i d . i n t e n t . a c t i o n . V I E W "   - d   " f b _ u r l "
由 于 墙 内 的 原 因 ， 最 终 效 果 引 用 原 作 者 的 图 。 X S S   攻 击 攻 击 P a y l o a d
L F I   攻 击 攻 击 P a y l o a d

0 x 0 3   漏 洞 防 御 漏 洞 防 御
1 、 尽 量 不 要 使 用   s e t J a v a S c r i p t E n a b l e ( t r u e ) 。 2 、 尽 量 使 用 加 密 的 方 式 存 储 d e e p l i n k 路 由 信 息 等 等 关 键 信 息 。 3 、 进 行 非 法 来 源 检 测 。 4 、 不 要 点 击 来 历 不 明 的 超 链 接 。 0 x 0 4   参 考 参 考 B r e a k i n g   t h e   F a c e b o o k   f o r   A n d r o i d   a p p l i c a t i o n * 本 文 作 者 ： 本 文 作 者 ： T a s f a ， 本 文 属 ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理