搜索

[13413] 2018-11-13_我是如何找到DonaldDaters应用数据库漏洞的

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2018-11-13_我是如何找到DonaldDaters应用数据库漏洞的 我 是 如 何 找 到 D o n a l d   D a t e r s 应 用 数 据 库 漏 洞 的 s e c i s t   F r e e B u f   2 0 1 8 - 1 1 - 1 3 前 言 前 言 星 期 一 的 晚 上 像 往 常 一 样 我 通 过 观 看 电 视 节 目 来 打 发 时 间 ， 但 并 没 有 什 么 有 趣 的 节 目 。 于 是 我 决 定 在 手 机 上 寻 星 期 一 的 晚 上 像 往 常 一 样 我 通 过 观 看 电 视 节 目 来 打 发 时 间 ， 但 并 没 有 什 么 有 趣 的 节 目 。 于 是 我 决 定 在 手 机 上 寻 找 乐 趣 ， 我 开 始 漫 无 目 的 在 找 乐 趣 ， 我 开 始 漫 无 目 的 在 T w i t t e r 上 翻 看 各 种 推 文 ， 一 条 上 翻 看 各 种 推 文 ， 一 条 F o x   N e w s 的 推 送 内 容 引 起 了 我 的 关 注 。 的 推 送 内 容 引 起 了 我 的 关 注 。 有 人 为 特 朗 普 的 支 持 者 开 发 了 一 个 名 为 “ 唐 纳 德 约 会 者 ” （ D o n a l d   D a t e r s ） 的 软 件 ， 并 配 以 “ 让 美 国 人 再 次 约 会 ” 的 响 亮 口 号 ！ 这 顿 时 激 起 了 我 的 斗 志 ， 我 决 定 拿 它 来 练 练 手 ~ 初 步 侦 察 初 步 侦 察 我 立 马 从 P l a y S t o r e 下 载 了 这 个 应 用 程 序 ， 并 以 普 通 使 用 者 的 身 份 对 它 的 可 用 功 能 进 行 了 初 步 的 了 解 。 这 是 一 款 约 会 a p p ， 通 过 对 象 匹 配 的 方 式 与 陌 生 人 进 行 对 话 。 静 态 分 析 静 态 分 析 1 ） 首 先 ， 我 将 A P K 文 件 从 我 的 手 机 导 入 到 了 电 脑 上 。 你 可 以 使 用 这 款 软 件 来 帮 助 你 完 成 这 个 过 程 。
2 ） A P K 是 一 个 Z I P 文 件 ， 解 压 缩 并 提 取 D E X 文 件 。 3 ） 你 可 以 使 用 j a d x 这 款 工 具 ， 从 提 取 的 D E X 文 件 中 获 取 反 编 译 的 源 码 。 4 ） 使 用 a p k t o o l 获 取 应 用 程 序 的 r e s o u r c e s 文 件 。 一 切 准 备 就 绪 ， 现 在 让 我 们 来 分 析 这 些 获 取 的 文 件 ， 通 过 查 看 A n d r o i d M a n i f e s t . x m l 文 件 ， 我 们 可 以 知 道 ： 该 应 用 当 前 使 用 的 是 F i r e b a s e 数 据 库 ； 这 是 一 个 R e a c t   N a t i v e 应 用 程 序 ， c o m / d o n a l d d a t e r s 文 件 夹 几 乎 为 空 可 以 证 明 这 一 点 。 这 种 应 用 程 序 的 代 码 位 于 a s s e t s / i n d e x . a n d r o i d . b u n d l e 文 件 中 ； 该 应 用 会 要 求 授 权 许 多 敏 感 权 限 。 接 着 ， 我 查 看 了 v a l u e s / s t r i n g s . x m l 文 件 。 可 以 看 到 I D 和 密 钥 都 被 硬 编 码 在 了 该 文 件 中 。 此 外 ， 我 们 还 可 以 看 到 他 们 正 在 使 用 F i r e b a s e 数 据 库 。 让 我 们 看 看 他 们 是 否 正 确 配 置 了 数 据 库 。 我 在 C h r o m e 中 粘 贴 访 问 了 h t t p s : / / d o n a l d d a t e r s 2 0 1 8 . f i r e b a s e i o . c o m / . j s o n ： 他 们 竟 然 保 留 了 数 据 库 的 开 发 设 置 。 这 意 味 着 任 何 人 都 可 以 访 问 他 们 的 数 据 库 … … 现 在 ， 我 可 以 查 看 到 数 据 库 中 所 有 用 户 信 息 （ 包 括 姓 名 ， 头 像 ， 身 份 ， 平 台 ， 通 知 ） ， 甚 至 是 使 用 他 们 的 t o k e n ， 查 看 所 有 私 人 消 息 等 。 该 应 用 仅 上 线 了 几 小 时 ， 因 此 只 有 1 6 0 7 个 注 册 用 户 和 1 2 8 个 r o o m s 。   有 趣 的 是 ， 其 中 最 长 的 一 个 讨 论 （ 6 2 条 消 息 ） ， 来 自 于 应 用 程 序 开 发 者 之 间 。 如 以 下 截 图 中 所 示 ， 这 里 有 一 个 指 向 数 据 库 中 用 户 头 像 的 链 接 。
多 亏 了 这 个 简 单 的 小 脚 本 ， 帮 我 下 载 了 所 有 可 用 的 头 像 ， 我 已 将 部 分 头 像 发 布 在 了 T w i t t e r 上 。 这 是 一 小 部 分 配 置 文 件 图 片 。 h t t p s : / / t . c o / G x I r 5 M t f 8 d ： 漏 洞 利 用 漏 洞 利 用 我 创 建 了 一 个 新 的 A n d r o i d 应 用 并 添 加 了 F i r e b a s e 。 具 体 操 作 可 以 参 阅 本 指 南 。 在 我 的 项 目 中 有 一 个 g o o g l e - s e r v i c e s . j s o n 文 件 ， 其 中 存 储 了 所 有 F i r e b a s e 设 置 。 为 了 与 D o n a l d   D a t e r s 的 F i r e b a s e 数 据 库 进 行 通 信 ， 我 需 要 找 到 他 们 的 F i r e b a s e 设 置 （ a p i 密 钥 ， 数 据 库 U R L 以 及 s t o r a g e   b u c k e t ） 并 将 它 们 替 换 到 我 的 g o o g l e - s e r v i c e s . j s o n 文 件 中 。 前 面 我 们 已 从 v a l u e s / s t r i n g s . x m l 文 件 中 ， 获 取 到 了 数 据 库 U R L 和 s t o r a g e   b u c k e t 。 那 么 ， a p i 密 钥 又 在 哪 获 取 呢 ？ 在 静 态 分 析 那 部 分 我 提 到 过 ， R e a c t   N a t i v e 应 用 程 序 的 代 码 位 于 a s s e t s / i n d e x . a n d r o i d . b u n d l e 文 件 中 。 让 我 们 来 逆 向 它 ！ 通 过 使 用 b i n w a l k ， 我 提 取 出 了 一 堆 的 j a v a s c r i p t 文 件 。
使 用 g r e p 命 令 ， 我 很 快 就 找 到 了 a p i   k e y 。 现 在 ， g o o g l e - s e r v i c e s . j s o n 文 件 中 的 所 有 必 要 设 置 我 们 都 已 填 写 完 成 。 让 我 们 来 创 建 了 一 个 用 于 读 / 写 D o n a l d   D a t e r s 数 据 库 的 a c t i v i t y 。 这 段 代 码 将 会 读 取 数 据 库 的 所 有 “ r o o m s ” ， 即 “ 匹 配 ” 。
这 里 我 编 写 了 一 个 P o C ， 可 用 于 验 证 D o n a l d   D a t e r s 应 用 程 序 数 据 库 的 脆 弱 性 。 有 了 这 个 P O C ， 我 可 以 查 看 所 有 私 人 消 息   -   用 户 信 息   -   或 是 删 除 ： 消 息 ， 用 户 ， 甚 至 是 整 个 数 据 库 中 的 内 容 。 h t t p s : / / t . c o / 7 d o E r h z Y d Y ： 我 是 一 个 有 操 守 的 白 帽 子 ， 但 我 可 以 告 诉 你 添 加 这 一 小 行 “ m y R e f . s e t V a l u e ( “ ” ) ” ， 你 将 会 清 空 整 个 数 据 库 。 缓 解 措 施 缓 解 措 施 发 布 应 用 时 ， 不 要 使 用 F i r e b a s e 数 据 库 的 开 发 设 置 ； 聘 请 有 能 力 的 开 发 人 员 ， 这 会 带 来 很 大 的 帮 助 。 时 间 线 时 间 线 1 ） 在 ） 在 T w i t t e r 上 发 布 上 发 布 H i @ F o x N e w s 和 @ r e a l D o n a l d T r u m p 支 持 者 ， 我 可 以 在 5 分 钟 内 获 取 所 有 注 册 用 户 的 ： 名 称   -   照 片   -   个 人 消 息   -   令 牌 等 。 你 们 应 该 立 即 停 止 它 的 使 用 ， 并 修 复 这 个 漏 洞 ， h t t p s : / / t . c o / 7 2 K d N J T r m k 。
2 ） 相 关 媒 体 进 行 了 及 时 的 报 道 ） 相 关 媒 体 进 行 了 及 时 的 报 道 h t t p s : / / m o t h e r b o a r d . v i c e . c o m / e n _ u s / a r t i c l e / m b d w b 3 / t h e - d o n a l d - d a t e r s - t r u m p - d a t i n g - a p p - e x p o s e d - a - l o a d - o f - i t s - u s e r s - d a t a t e c h c r u n c h . c o m / 2 0 1 8 / 1 0 / 1 5 / d o n a l d - d a t e r s - a - d a t i n g - a p p - f o r - t r u m p - s u p p o r t e r s - l e a k e d - i t s - u s e r s - d a t a / 3 ） ） D o n a l d   D a t e r s 更 改 了 他 们 数 据 库 的 设 置 更 改 了 他 们 数 据 库 的 设 置 4 ） 报 告 回 复 ） 报 告 回 复 感 谢 你 的 关 注 和 报 告 ！ 我 们 已 修 复 了 这 个 安 全 问 题 ， 并 正 在 为 D o n a l d D a t e r s 社 区 的 发 展 持 续 努 力 ！ 希 望 你 继 续 关 注 我 们 ， 第 一 时 间 反 馈 你 所 发 现 的 问 题 。 再 次 感 谢 ！ h t t p s : / / t . c o / E B I O g g r h 8 K
* 参 考 来 源 ： m e d i u m ， F B 小 编 s e c i s t 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理