搜索

[13999] 2019-04-17_如何下载Livestream网站中用户未公开或定期排播的视频

文档创建者：s7ckTeam
浏览次数：26
最后更新：2025-01-18
2019-04-17_如何下载Livestream网站中用户未公开或定期排播的视频 如 何 下 载 L i v e s t r e a m 网 站 中 用 户 未 公 开 或 定 期 排 播 的 视 频 c l o u d s   F r e e B u f   2 0 1 9 - 0 4 - 1 7 最 近 ， 我 发 现 了 一 最 近 ， 我 发 现 了 一 个 关 于 个 关 于 L i v e s t r e a m 网 站 的 漏 洞 ， 利 用 该 漏 洞 可 以 获 取 其 上 任 意 注 册 用 户 的 未 公 开 或 定 期 排 播 流 视 频 内 容 。 网 站 的 漏 洞 ， 利 用 该 漏 洞 可 以 获 取 其 上 任 意 注 册 用 户 的 未 公 开 或 定 期 排 播 流 视 频 内 容 。 L i v e s t r e a m 是 一 个 视 频 流 媒 体 平 台 ， 允 许 用 户 使 用 相 机 和 计 算 机 通 过 互 联 网 直 播 视 频 ， 观 众 则 通 过 P C 、 i O S 、 A n d r o i d 、 R o k u 和 A p p l e   T V 观 看 。 L i v e s t r e a m 的 商 业 用 户 有 S p o t i f y 、 G a n n e t t 、 世 界 经 济 论 坛 、 特 斯 拉 汽 车 、 S p a c e X 、 N B A 、 罗 德 岛 设 计 学 院 、 克 林 顿 基 金 会 以 及 超 过 2 0 0 家 地 方 电 视 分 支 。 用 户 注 册 了 L i v e s t r e a m 之 后 ， 可 以 在 上 面 发 起 基 于 视 频 、 图 片 或 文 字 的 一 些 相 关 操 作 发 贴 ， 这 些 发 贴 可 以 在 个 人 用 户 管 理 区 内 保 存 为 草 稿 或 定 期 排 播 内 容 ， 以 备 后 续 公 开 发 布 之 用 。 漏 洞 分 现 漏 洞 分 现 起 初 ， 我 以 注 册 用 户 身 份 向 L i v e s t r e a m 网 站 上 传 了 一 个 视 频 ， 并 把 它 预 设 编 排 在 下 周 进 行 公 开 发 布 ， 上 传 过 程 中 ， 我 用 B u r p 进 行 了 拦 截 抓 包 ， 经 过 查 看 分 析 ， 发 现 可 以 从 其 中 一 个 请 求 获 取 到 上 传 视 频 的 I D 号 ， 并 且 从 中 也 能 发 现 服 务 端 的 一 个 在 用 A P I 。 如 下 ： 这 个 请 求 中 ， 2 8 0 8 8 3 7 0 代 表 了 用 户 I D ， 8 5 1 4 9 0 8 则 代 表 操 作 事 件 I D ， 这 两 个 I D 号 都 能 用 公 开 方 式 通 过 访 问 相 应 的 用 户 账 户 获 得 。 服 务 端 对 上 述 请 求 的 J S O N 格 式 响 应 如 下 ： 从 该 响 应 中 可 以 看 出 与 视 频 相 关 的 一 些 I D 信 息 。 另 外 ， 还 能 发 现 服 务 端 采 用 了 A k a m a i   m e d i a   s e r v i c e s 的 多 媒 体 服 务 。 为 了 收 集 到 更 多 服 务 端 信 息 ， 我 对 上 传 视 频 进 行 了 在 线 播 放 ， 并 对 播 放 过 程 进 行 抓 包 ， 其 中 有 一 个 请 求 指 向 了 . m 3 u 8 流 视 频 文 件 ， 如 下 ： 服 务 端 对 上 述 请 求 返 回 了 以 下 响 应 ， 该 响 应 包 含 了 内 容 类 型 为 a p p l i c a t i o n / v n d . a p p l e . m p e g u r l 的 视 频 回 放 路 径 （ B a c k u p p l a y b a c k   p a t h ） ， 如 下 ： P O S T   / o w n e r / a c c o u n t s / 2 8 0 8 8 3 7 0 / e v e n t s / 8 5 1 4 9 0 8 / v i d e o s   H T T P / 1 . 1 H o s t :   a p i . n e w . l i v e s t r e a m . c o m { " i d " : 1 8 8 5 9 7 9 5 5 , " e v e n t _ i d " : 8 5 9 8 2 5 1 , " e v e n t " : { " i d " : 8 5 9 8 2 5 1 , " s h o r t _ n a m e " : n u l l , " f u l l _ n a m e " : " t e s t e r x " , " d e s c r i p t i o n " : n u l l , " o w n e r _ a c c o u n t _ i d " : 2 8 3 0 1 0 5 9 , " o w n e r " : { " i d " : 2 8 3 0 1 0 5 9 , " f u l l _ n a m e " : " a b s   . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . " a s s e t " { " q u a l i t i e s " : n u l l , " a k a m a i _ s t r e a m _ i d . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . * { L o t s   o f   o t h e r   i n i t i a l l y   u n o b s e r v e d   s t u f f } * . . . G E T   / o w n e r / a u t h / b 0 1 2 8 1 0 1 0 5 9 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 b d 8 0 2 c e d 1 b 9 0 c 0 2 e 9 c 7 5 e 6 2 8 4 c 8 7 a 0 2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 5 5 2 3 9 8 2 7 5 6 0 1 . . . . . . . . . . . 1 5 5 2 5 7 1 0 7 5 6 0 2 . . . . . . . . . . . 4 U E X C 0 R J K w n t 0 c X E I 1 y 0 y A ~ ~ 0 0 0 0 0 0 0 0 0 0 0 0 0 0 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . / a c c o u n t s / 2 8 0 8 8 3 7 0 / e v e n t s / 8 5 1 4 9 0 8 / v i d e o s / 1 8 5 4 2 2 3 5 8 . s e c u r e . m 3 u 8 H o s t :   p l a y e r - a p i . n e w . l i v e s t r e a m . c o m
上 述 响 应 可 以 看 出 ， 其 视 频 被 切 片 为 了 m 3 u 8 格 式 文 件 储 存 在 服 务 器 中 ， 其 编 码 格 式 为 u t f - 8 ， 并 以 明 文 路 径 进 行 存 储 ， 像 播 放 列 表 一 样 被 在 线 播 放 。 出 于 好 奇 ， 我 查 了 一 下 ， 发 现 a p p l i c a t i o n / v n d . a p p l e . m p e g u r l 是 m 3 u 8 格 式 流 视 频 对 应 的 H L S （   H T T P   L i v e   S t r e a m i n g ） 内 容 类 型 ， 它 主 要 是 存 放 整 个 视 频 的 基 本 信 息 和 分 片 ( S e g m e n t ) 组 成 ， 是 由 苹 果 公 司 率 先 提 出 的 ， 可 以 在 给 定 的 播 放 器 中 进 行 播 放 。 当 一 个 m 3 u 8 文 件 提 供 给 像 V L C 的 播 放 器 之 后 ， 播 放 器 会 首 先 解 析 这 个 m 3 u 8 文 件 ， 然 后 从 其 回 放 路 径 （   b a c k u p   u r l s ） 中 获 取 （ 或 者 说 下 载 ） 播 放 列 表 视 频 。 在 处 理 m 3 u 8 文 件 时 ， 播 放 器 不 能 有 任 何 预 取 操 作 （ p r e - f e t c h e d ） 。 深 入 发 现 深 入 发 现 现 在 ， 我 再 接 着 以 之 前 同 样 的 方 法 上 传 另 外 一 个 视 频 ， 但 是 ， 整 个 上 传 过 程 中 还 是 有 一 些 细 微 的 异 常 ， 之 前 第 一 个 视 频 中 涉 及 的 3 个 I D 号 ， 在 这 里 都 存 在 一 个 偏 移 量 的 不 同 。 另 外 ， 在 我 继 续 上 传 了 第 三 个 视 频 之 后 ， 我 发 现 其 中 的 视 频 v i d e o   i d 号 会 每 次 都 增 加 1 。 在 细 细 地 检 查 了 每 个 请 求 响 应 之 后 ， 我 得 到 了 另 外 一 条 线 索 。 在 初 次 响 应 v i d e o   i d 和 A k a m a i   m e d i a   s e r v i c e s 服 务 的 第 一 个 上 传 视 频 请 求 ， 如 下 ： 该 请 求 的 服 务 端 响 应 中 ， 除 了 能 发 现 v i d e o   i d 和 A k a m a i   m e d i a   s e r v i c e s 服 务 之 外 ， 还 存 在 一 个 包 含 有 处 理 不 同 比 特 率 的 S M I L 文 件 （ 同 步 多 媒 体 集 成 语 言 ） 的 相 关 服 务 端 。 在 一 开 始 的 响 应 分 析 中 ， 由 于 其 内 容 非 常 之 多 ， 迷 乱 了 我 的 思 路 ， 所 以 我 并 没 有 注 意 到 这 个 服 务 端 。 这 个 服 务 端 相 关 的 响 应 上 下 文 消 息 如 下 ： 我 在 浏 览 器 打 开 了 其 中 的 这 个 S M I L 文 件 ， 我 得 到 的 是 一 个 未 授 权 响 应 ， 如 下 ： h t t p : / / a p i . n e w . l i v e s t r e a m . c o m / a c c o u n t s / 2 8 0 8 8 3 7 0 / e v e n t s / 8 5 1 4 9 0 8 / v i d e o s / 1 8 5 4 2 2 3 5 8 . s m i l H T T P / 1 . 1   2 0 0   O K S e r v e r :   o p e n r e s t y C o n t e n t - T y p e :   a p p l i c a t i o n / v n d . a p p l e . m p e g u r l ;   c h a r s e t = u t f - 8 { o t h e r   h e a d e r s . . } # E X T M 3 U # E X T - X - S T R E A M - I N F : P R O G R A M - I D = 1 , B A N D W I D T H = 1 5 0 0 0 0 , R E S O L U T I O N = 4 8 0 x 2 7 2 , C O D E C S = " a v c 1 . 7 7 . 3 1 , m p 4 a . 4 0 . 2 " h t t p s : / / v o d . l i v e s t r e a m . c o m / 5 c 8 7 f 4 0 4 _ a 2 b a 5 2 5 b e 7 7 1 9 d 2 4 7 8 5 3 a 3 8 a b 4 f a e 8 e 2 6 0 1 4 8 a 8 e / e v e n t s / 0 0 0 0 0 0 0 0 0 0 8 3 3 2 e b / b e 9 4 b 4 a 1 - e e 6 4 - 4 1 5 9 - a 8 3 e - 2 a 8 c 4 2 e 2 8 c e 3 _ 1 5 0 . m 3 u 8 # E X T - X - S T R E A M - I N F : P R O G R A M - I D = 1 , B A N D W I D T H = 5 5 0 0 0 0 , R E S O L U T I O N = 7 6 8 x 4 3 2 , C O D E C S = " a v c 1 . 7 7 . 3 1 , m p 4 a . 4 0 . 2 " h t t p s : / / v o d . l i v e s t r e a m . c o m / 5 c 8 7 f 4 0 4 _ a 2 b a 5 2 5 b e 7 7 1 9 d 2 4 7 8 5 3 a 3 8 a b 4 f a e 8 e 2 6 0 1 4 8 a 8 e / e v e n t s / 0 0 0 0 0 0 0 0 0 0 8 3 3 2 e b / b e 9 4 b 4 a 1 - e e 6 4 - 4 1 5 9 - a 8 3 e - 2 a 8 c 4 2 e 2 8 c e 3 _ 5 5 0 . m 3 u 8 # E X T - X - S T R E A M - I N F : P R O G R A M - I D = 1 , B A N D W I D T H = 1 5 0 0 0 0 0 , R E S O L U T I O N = 8 4 8 x 4 8 0 , C O D E C S = " a v c 1 . 7 7 . 3 1 , m p 4 a . 4 0 . 2 " h t t p s : / / v o d . l i v e s t r e a m . c o m / 5 c 8 7 f 4 0 4 _ a 2 b a 5 2 5 b e 7 7 1 9 d 2 4 7 8 5 3 a 3 8 a b 4 f a e 8 e 2 6 0 1 4 8 a 8 e / e v e n t s / 0 0 0 0 0 0 0 0 0 0 8 3 3 2 e b / b e 9 4 b 4 a 1 - e e 6 4 - 4 1 5 9 - a 8 3 e - 2 a 8 c 4 2 e 2 8 c e 3 _ 1 5 0 0 . m 3 u 8 # E X T - X - S T R E A M - I N F : P R O G R A M - I D = 1 , B A N D W I D T H = 2 0 0 0 0 0 0 , R E S O L U T I O N = 1 2 8 0 x 7 2 0 , C O D E C S = " a v c 1 . 7 7 . 3 1 , m p 4 a . 4 0 . 2 " h t t p s : / / v o d . l i v e s t r e a m . c o m / 5 c 8 7 f 4 0 4 _ a 2 b a 5 2 5 b e 7 7 1 9 d 2 4 7 8 5 3 a 3 8 a b 4 f a e 8 e 2 6 0 1 4 8 a 8 e / e v e n t s / 0 0 0 0 0 0 0 0 0 0 8 3 3 2 e b / b e 9 4 b 4 a 1 - e e 6 4 - 4 1 5 9 - a 8 3 e - 2 a 8 c 4 2 e 2 8 c e 3 _ 2 0 0 0 . m 3 u 8 P O S T   / o w n e r / a c c o u n t s / 2 8 0 8 8 3 7 0 / e v e n t s / 8 5 1 4 9 0 8 / v i d e o s / H o s t :   a p i . n e w . l i v e s t r e a m . c o m { r e s t   o f   t h e   r e s p o n s e } . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . { " s m i l _ u r l " : " h t t p : / / a p i . n e w . l i v e s t r e a m . c o m / a c c o u n t s / 2 8 0 8 8 3 7 0 / e v e n t s / 8 5 1 4 9 0 8 / v i d e o s / 1 8 5 4 2 2 3 5 8 . s m i l " , " s e c u r e _ s m i l _ u r l " : " h t t p s : / / a p i . n e w . l i v e s t r e a m . c o m / a c c o u n t s / 2 8 0 8 8 3 7 0 / e v e n t s / 8 5 1 4 9 0 8 / v i d e o s / 1 8 5 4 2 2 3 5 8 . s e c u r e . s m i l " , " s e c u r e _ p r o g r e s s i v e _ u r l " : n u l l , " m 3 u 8 _ u r l " : n u l l ,
响 应 中 的 “ C a n ' t a c c e s s   d r a f t   v i d e o   p o s t ” 貌 似 说 明 s m i l 格 式 视 频 不 能 通 过 这 种 手 段 获 取 ， 但 是 ， 我 意 识 到 . s m i l 毕 竟 只 是 一 种 视 频 文 件 格 式 ， 那 上 述 发 现 的 / a c c o u n t s / 2 8 0 8 8 3 7 0 / e v e n t s / 8 5 1 4 9 0 8 / v i d e o s / 1 8 5 4 2 2 3 5 8 . s e c u r e . m 3 u 8 也 是 一 种 视 频 格 式 啊 ， 所 以 我 尝 试 着 把 上 述 链 接 中 的 . s m i l 更 改 为 . m 3 u 8 。 这 一 改 竟 然 可 以 下 载 视 频 对 应 的 . m 3 u 8 文 件 了 ， 如 下 ： 如 果 更 改 为 其 它 m p 4 和 f l v 的 通 用 视 频 格 式 ， L i v e s t r e a m 服 务 端 会 进 行 阻 拦 ， 只 会 出 现 一 个 黑 屏 显 示 ， 唯 独 . m 3 u 8 格 式 可 以 下 载 。 所 以 ， 前 面 说 过 ， 用 户 I D 和 事 件 I D 都 可 以 从 公 开 的 L i v e s t r e a m 帖 子 中 获 得 ， 最 后 只 需 知 道 的 就 是 v i d e o   i d ， 而 且 这 个 i d 会 按 照 上 传 次 数 依 次 增 加 1 。 作 为 攻 击 者 来 说 ， 最 简 单 的 方 法 就 是 ， 先 以 自 己 的 用 户 身 份 上 传 一 个 视 频 ， 上 传 后 可 以 从 请 求 包 中 获 悉 v i d e o   i d 的 一 个 值 ， 然 后 顺 序 加 1 迭 代 以 下 请 求 ， 如 果 m 3 u 8 文 件 可 以 下 载 ， 就 能 跳 出 上 述 保 存 页 面 ， 或 是 在 响 应 中 返 回 2 0 0   O K 状 态 码 。 （ 这 里 的 y 值 就 是 视 频 v i d e o   i d 值 ） h t t p : / / a p i . n e w . l i v e s t r e a m . c o m / a c c o u n t s / p u b l i c - a c c o u n t i d / e v e n t s / p u b l i c e v e n t _ i d / v i d e o s / " + y + " . m 3 u 8 " 基 于 上 述 分 析 ， 我 可 以 针 对 特 定 用 户 L i v e s t r e a m 用 户 ， 写 出 一 个 脚 本 来 查 找 用 户 上 传 的 ， 一 些 可 能 正 在 编 辑 且 未 发 布
的 流 视 频 ， 并 对 它 们 进 行 下 载 。 脚 本 的 大 概 工 作 原 理 如 下 ： i t e r a t e   y   r e q u e s t s   t o   = > h t t p : / / a p i . n e w . l i v e s t r e a m . c o m / a c c o u n t s / p u b l i c - a c c o u n t i d / e v e n t s / p u b l i c e v e n t _ i d / v i d e o s / " + y + " . m 3 u 8 " 漏 洞 上 报 进 程 漏 洞 上 报 进 程 2 0 1 9 . 1 . 7           漏 洞 初 报 2 0 1 9 . 1 . 2 1         漏 洞 修 复   并 发 放 $ 1 0 0 0 赏 金 * 参 考 来 源 ： 参 考 来 源 ： m e d i u m ， ， c l o u d s 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 推 荐 阅 读 推 荐 阅 读
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理