搜索

[13497] 2018-12-05_Vine用户隐私信息泄露漏洞（$7560）

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2018-12-05_Vine用户隐私信息泄露漏洞（$7560） V i n e 用 户 隐 私 信 息 泄 露 漏 洞 （ $ 7 5 6 0 ） c l o u d s   F r e e B u f   2 0 1 8 - 1 2 - 0 5 大 家 好 ， 今 天 我 要 和 大 家 分 享 的 是 ， 大 家 好 ， 今 天 我 要 和 大 家 分 享 的 是 ， T w i t t e r 旗 下 免 费 移 动 应 用 旗 下 免 费 移 动 应 用 V i n e 的 用 户 隐 私 泄 露 漏 洞 一 例 ， 该 漏 洞 由 孟 加 拉 的 用 户 隐 私 泄 露 漏 洞 一 例 ， 该 漏 洞 由 孟 加 拉 国 安 全 研 究 员 国 安 全 研 究 员   P r i a l   I s l a m   发 现 ， 漏 洞 原 因 在 于 不 安 全 的 直 接 对 象 引 用 （ 发 现 ， 漏 洞 原 因 在 于 不 安 全 的 直 接 对 象 引 用 （ I D O R ） ， 攻 击 者 可 利 用 该 漏 洞 获 取 任 ） ， 攻 击 者 可 利 用 该 漏 洞 获 取 任 何 何 V i n e 的 的 I P 地 址 、 手 机 号 码 和 注 册 邮 箱 等 个 人 敏 感 信 息 。 漏 洞 最 终 被 地 址 、 手 机 号 码 和 注 册 邮 箱 等 个 人 敏 感 信 息 。 漏 洞 最 终 被 T w i t t e r 官 方 奖 励 了 官 方 奖 励 了 $ 7 5 6 0 美 金 。 美 金 。 漏 洞 说 明 漏 洞 说 明 存 在 漏 洞 的 服 务 端 ： h t t p s : / / v i n e . c o / a p i / u s e r s / p r o f i l e s / 当 我 在 测 试 V i n e 网 站 的 子 域 名 时 ， 偶 然 发 现 在 上 述 服 务 端 的 响 应 内 容 中 ， 包 含 了 我 账 户 相 关 的 所 有 个 人 信 息 ， 我 想 了 想 ， 可 能 因 为 我 是 登 录 账 户 状 态 ， 这 种 应 该 也 算 正 常 ； 之 后 ， 我 又 检 查 了 跨 域 资 源 共 享 机 制 （ C O R S ） ， 看 看 是 否 存 在 错 误 配 置 情 况 ， 但 也 没 发 现 任 何 异 常 ； 接 着 ， 我 尝 试 把 U s e r - I D 值 变 化 为 其 它 随 机 数 ， 这 一 变 ， 不 得 了 啦 ， 竟 然 获 得 了 其 他 人 的 所 有 相 关 信 息 ， 也 就 是 说 ， 只 要 把 U s e r - I D 值 变 为 其 它 用 户 对 应 的 U s e r - I D ， 那 么 ， 我 就 可 以 获 得 任 何 V i n e 用 户 的 所 有 个 人 注 册 信 息 了 ， 震 惊 了 我 ！ 漏 洞 复 现 漏 洞 复 现 1 . 前 提 是 ， 你 要 先 针 对 某 个 目 标 用 户 ， 收 集 到 他 的 U s e r - I D 值 ， 收 集 方 法 可 能 有 其 翻 他 的 V i n e 主 页 ， 或 是 和 他 发 消 息 ， 等 等 ， 这 里 就 不 再 赘 述 ； 2 . 把 目 标 用 户 U s e r - I D 值 放 到 链 接 h t t p s : / / v i n e . c o / a p i / u s e r s / p r o f i l e s / 中 替 换 掉 部 份 ， 访 问 链 接 ， 在 响 应 内 容 中 你 就 会 得 到 目 标 用 户 的 所 有 个 人 注 册 信 息 ， R e s p o n s e 的 响 应 内 容 如 下 ：   仔 细 看 看 上 面 响 应 内 容 中 的 信 息 ， 你 会 发 现 ， 其 中 包 含 了 大 量 个 人 注 册 信 息 （ 都 已 作 了 隐 藏 ） ， 如 下 ： { “ c o d e ” :   “ ” ,   “ d a t a ” :   { “ f o l l o w e r C o u n t ” :   1 6 2 7 1 3 6 4 ,   “ i n c l u d e P r o m o t e d ” :   1 ,   “ c a p t c h a S u c c e e d e d ” :   0 ,   “ r e c o r d C o m m e n t ” :   n u l l ,   “ l o c a l e ” :   “ i U S ” ,   “ s h a r e U r l ” :   “ h t t p s : / / v i n e . c o / █ █ █ █ █ █ █ █ ” ,   “ h i d d e n P h o n e N u m b e r ” :   0 ,   “ n o t P o r n ” :   0 ,   “ u s e r I d ” :         █ █ █ █ █ █ █ █ █ ,   “ p r i v a t e ” :   0 ,   “ l i k e C o u n t ” :   n u l l ,   “ c o m m e n t C o u n t ” :   n u l l ,   “ p l a t f o r m s ” :   [ “ a n d r o i d ” ,   “ i o s ” ] ,   “ p o s t C o u n t ” :   n u l l ,   “ p r o f i l e B a c k g r o u n d ” :   “ 0 x 3 3 c c b f ” ,   “ s u s p e n d e d ” :   n u l l ,   “ h i d d e n F a c e b o o k ” :   0 ,   “ v e r i f i e d E m a i l ” :   0 ,   “ e x p l i c i t C o n t e n t ” :   0 ,   “ d m c a S t r i k e C o u n t ” :         0 ,   “ f l a g g e d C o u n t ” :   7 5 7 9 ,   “ v e r i f i e d ” :   1 ,   “ l o o p C o u n t ” :   6 1 3 2 3 4 4 7 8 4 ,   “ a v a t a r U r l ” :   “ h t t p : / / v . c d n . v i n e . c o / r / a v a t a r s / █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ █ . j p g ? v e r s i o n I d = J I j n v X T k b W p j v k 7 g l Y Z I X D q t 1 8 7 c o u H r ” ,   “ a u t h o r e d P o s t C o u n t ” :         5 9 8 ,   “ r e v i e w _ r e s u l t _ i l l e g a l _ r e v i e w ” :   0 ,   “ r e v i e w _ r e s u l t _ o k ” :   0 ,   “ r e v i e w ” :   n u l l ,   “ s u s p e n d e d B y ” :   n u l l ,   “ t w i t t e r I d ” :   █ █ █ █ █ █ █ █ ,   “ p h o n e N u m b e r ” :   “ █ █ █ █ █ █ █ █ █ █ ” ,   “ l o c a t i o n ” :   “ L o s   A n g e l e s   C a l i f o r n i a ” ,   “ n o t i f y A c t i v i t y ” :   1 ,   “ f a c e b o o k C o n n e c t e d ” :   1 ,   “ e x p l i c i t C o n t e n t A d m i n ” :         0 ,   “ s t a t s T a g s ” :   n u l l ,   “ h i d d e n E m a i l ” :   0 ,   “ u n f l a g g a b l e ” :   0 ,   “ u s e r n a m e ” :   “ █ █ █ █ █ █ █ █ ” ,   “ m o d i f i e d ” :   “ 2 0 1 7 – 0 1 – 2 9 T 0 1 : 2 4 : 0 0 . 0 0 0 0 0 0 ” ,   “ u s e r I d S t r ” :   “ █ █ █ █ █ █ █ █ ” ,   “ t w i t t e r I d S t r ” :   “ █ █ █ █ █ █ █ █ ” ,   “ v a n i t y U r l s ” :   [ “ k i n g b a c h ” ] ,   “ r e m i x D i s a b l e d ” :   0 ,   “ d e l e t e d ” :   n u l l ,   “ c a t e g o r i e s ” :         n u l l ,   “ r e l e a s e d ” :   0 ,   “ l o o p V e l o c i t y ” :   n u l l ,   “ s t r i k e C o u n t s ” :   [ { “ c o u n t ” :   0 ,   “ s t r i k e T y p e ” :   “ S E V E R E _ P O L I C Y _ V I O L A T I O N ” } ,   { “ c o u n t ” :   0 ,   “ s t r i k e T y p e ” :   “ D M C A ” } ,   { “ c o u n t ” :   0 ,   “ s t r i k e T y p e ” :   “ S E N S I T I V E ” } ,   { “ c o u n t ” :   0 ,   “ s t r i k e T y p e ” :   “ P O S S I B L Y _ I L L E G A L ” } ,   { “ c o u n t ” :         0 ,   “ s t r i k e T y p e ” :   “ G R A P H I C _ N O N _ V I O L A T I N G ” } ,   { “ c o u n t ” :   0 ,   “ s t r i k e T y p e ” :   “ E S C ” } ] ,   “ u p l o a d H D ” :   1 ,   “ v e r i f i e d P h o n e N u m b e r ” :   1 ,   “ h i d d e n T w i t t e r ” :   0 ,   “ v i n e V e r i f i e d ” :   1 ,   “ n o t i f y M e s s a g e s ” :   1 ,   “ n e e d s P h o n e V e r i f i c a t i o n ” :   0 ,   “ r e p o s t C o u n t ” :   n u l l ,   “ t w i t t e r S c r e e n n a m e ” :         “ █ █ █ █ █ █ ” ,   “ s e c o n d a r y C o l o r ” :   “ 0 x 3 3 c c b f ” ,   “ t w i t t e r V e r i f i e d ” :   1 ,   “ c a p t c h a R e q u i r e d ” :   0 ,   “ e d i t i o n ” :   n u l l ,   “ a c c e p t s O u t O f N e t w o r k C o n v e r s a t i o n s ” :   1 ,   “ d i s a b l e A d d r e s s B o o k ” :   1 ,   “ d e s c r i p t i o n ” :   “ I n s t a g r a m / T w i t t e r / S h o t s / S n a p C h a t -   @ █ █ █   F o r   b o o k i n g   g o   t o   t h e   l i b r a r y ” ,         “ e s c S t r i k e C o u n t ” :   0 ,   “ r e v i e w _ r e s u l t _ e x p l i c i t ” :   0 ,   “ n o t i f i c a t i o n s L a s t V i e w e d ” :   “ 2 0 1 6 – 0 4 – 2 6 T 2 1 : 0 3 : 3 5 . 0 0 0 0 0 0 ” ,   “ e m a i l ” :   “ █ █ █ █ █ █ █ █ ” ,   “ h i d e F r o m P o p u l a r ” :   0 ,   “ a d m i n ” :   0 ,   “ c o n t e n t R e v i e w ” :   0 ,   “ c r e a t e d ” :   “ 2 0 1 3 – 0 4 – 1 3 T 1 9 : 3 0 : 3 1 . 0 0 0 0 0 0 ” ,   “ r e v i e w _ r e s u l t _ i l l e g a l _ c o n f i r m e d ” :         0 ,   “ f o l l o w i n g C o u n t ” :   n u l l ,   “ l a s t L o g i n ” :   “ 2 0 1 6 – 1 2 – 1 3 T 2 3 : 2 9 : 4 0 . 0 0 0 0 0 0 ” ,   “ e s c U s e r ” :   0 ,   “ i p A d d r e s s ” :   “ █ █ █ █ █ █ ” ,   “ t w i t t e r C o n n e c t e d ” :   1 } ,   “ s u c c e s s ” :   t r u e ,   “ e r r o r ” :   “ ” }
“ p l a t f o r m s ” :   [ “ a n d r o i d ” ,   “ i o s ” ]   “ f l a g g e d C o u n t ” :   7 5 7 9   “ t w i t t e r I d ” :   “ █ █ █ █ █ █ █ █ █ ”   “ p h o n e N u m b e r ” :   “ █ █ █ █ █ ”   “ l o c a t i o n ” :   “ L o s   A n g e l e s   C a l i f o r n i a ”   “ m o d i f i e d ” :   “ 2 0 1 7 – 0 1 – 2 9 T 0 1 : 2 4 : 0 0 . 0 0 0 0 0 0 ”   “ n o t i f i c a t i o n s L a s t V i e w e d ” :   “ 2 0 1 6 – 0 4 – 2 6 T 2 1 : 0 3 : 3 5 . 0 0 0 0 0 0 ”   “ e m a i l ” :   “ █ █ █ █ █ █ █ █ █ ”   “ c r e a t e d ” :   “ 2 0 1 3 – 0 4 – 1 3 T 1 9 : 3 0 : 3 1 . 0 0 0 0 0 0 ”   “ l a s t L o g i n ” :   “ 2 0 1 6 – 1 2 – 1 3 T 2 3 : 2 9 : 4 0 . 0 0 0 0 0 0 ”   “ i p A d d r e s s ” :   “ █ █ █ █ █ ” 漏 洞 影 响 漏 洞 影 响 攻 击 者 只 需 利 用 I P 地 址 、 邮 箱 地 址 和 手 机 号 码 就 能 大 作 文 章 ， 当 然 了 ， 也 能 发 起 对 V i n e 用 户 的 大 肆 个 人 收 集 活 动 ， V i n e 用 户 的 个 人 隐 私 和 信 息 安 全 面 临 威 胁 。 另 外 ， 这 还 会 影 响 到 V i n e 用 户 关 联 的 T w i t t e r 账 户 ， 因 为 V i n e 中 允 许 用 户 用 T w i t t e r 账 户 身 份 间 接 登 录 进 入 。 更 多 信 息 ， 请 参 考 原 漏 洞 报 告   -   h t t p s : / / h a c k e r o n e . c o m / r e p o r t s / 2 0 2 8 2 3 参 考 来 源 ： 参 考 来 源 ： m e d i u m ， ， c l o u d s 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理