搜索

[14563] 2019-09-08_从Youtube的视频ID和频道ID中发现漏洞

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2019-09-08_从Youtube的视频ID和频道ID中发现漏洞 从 Y o u t u b e 的 视 频 I D 和 频 道 I D 中 发 现 漏 洞 c l o u d s   F r e e B u f   2 0 1 9 - 0 9 - 0 8 大 家 好 ， 今 天 分 享 这 篇 大 家 好 ， 今 天 分 享 这 篇 W r i t e u p 是 关 于 是 关 于 Y o u t u b e 的 两 个 漏 洞 ， 确 切 来 说 ， 是 的 两 个 漏 洞 ， 确 切 来 说 ， 是 Y o u t u b e   S t u d i o 平 台 平 台 （ （ h t t p s : / / s t u d i o . y o u t u b e . c o m / ） 漏 洞 。 作 者 通 过 其 中 涉 及 的 视 频 ） 漏 洞 。 作 者 通 过 其 中 涉 及 的 视 频 i d 和 频 道 和 频 道 i d ， 从 而 可 以 对 任 意 ， 从 而 可 以 对 任 意 Y o u t u b e 视 频 进 行 视 频 进 行 属 性 修 改 ， 并 获 取 到 相 关 用 户 的 私 享 频 道 视 频 。 属 性 修 改 ， 并 获 取 到 相 关 用 户 的 私 享 频 道 视 频 。 Y o u t u b e   S t u d i o 平 台 是 全 新 的 创 作 中 心 ， 用 户 可 以 在 上 面 轻 松 管 理 Y o u T u b e 帐 号 、 上 传 视 频 、 推 动 频 道 发 展 并 与 观 众 互 动 ， 该 平 台 具 备 多 种 炫 酷 功 能 ， 包 括 查 看 视 频 分 析 数 据 、 更 改 社 区 和 频 道 相 关 设 置 以 及 批 量 视 频 更 新 等 。 一 、 更 改 任 意 一 、 更 改 任 意 Y o u t u b e 视 频 的 设 置 信 息 视 频 的 设 置 信 息 当 访 问 Y o u t u b e   S t u d i o 主 页 ， 可 以 看 到 左 边 有 一 列 菜 单 栏 ， 其 中 有 一 个 名 为 “ 视 频 （ V i d e o s ） ” 的 菜 单 ， 点 击 它 之 后 ， 会 跳 出 Y o u t u b 上 所 有 你 上 传 或 编 辑 过 的 视 频 ， 如 下 ：
如 果 你 是 一 名 视 频 制 作 者 ， 想 一 次 对 所 有 视 频 做 个 批 量 修 改 ， 比 如 ， 在 视 频 描 述 中 添 加 合 作 者 链 接 ， 在 标 题 中 添 加 标 签 或 把 视 频 设 置 为 私 有 等 等 。 那 么 ， 这 里 有 一 个 功 能 可 以 实 现 这 种 操 作 。 首 先 ， 选 中 你 要 编 辑 的 视 频 ， 然 后 在 视 频 栏 上 方 黑 色 区 域 会 出 现 一 条 工 具 栏 （ t o o l b a r ） ， 在 “ 修 改 ” 按 钮 下 有 “ 标 题 ” 、 “ 说 明 ” 、 “ 标 签 ” 、 “ 公 开 范 围 ” 、 “ 评 论 ” 等 属 性 可 待 修 改 ， 按 照 不 同 类 别 选 定 修 改 后 ， 在 右 边 会 出 现 一 个 “ 更 新 （ U P D A T E   V I D E O S ） ” 按 钮 ， 点 击 即 可 完 成 视 频 属 性 更 改 。 当 点 击 这 个 “ 更 新 （ U P D A T E   V I D E O S ） ” 按 钮 之 后 ， 便 会 触 发 一 个 发 送 到 Y o u t u b e 服 务 器 的 P O S T 请 求 ： h t t p s : / / s t u d i o . y o u t u b e . c o m / y o u t u b e i / v 1 / c r e a t o r / e n q u e u e _ c r e a t o r _ b u l k _ a c t i o n 请 求 主 体 为 J S O N 格 式 代 码 ， 该 J S O N 内 容 包 括 各 种 视 频 属 性 和 配 置 参 数 ， 但 是 在 其 中 有 一 个 参 数 引 起 了 我 的 注 意 ， 那 就 是 名 为 “ v i d e o s ” 的 参 数 ， 它 由 一 个 包 含 视 频 i d 的 v i d e o I d s 数 组 表 示 ， 如 下 :
分 析 一 番 之 后 ， 我 发 现 没 有 任 何 验 证 或 保 护 措 施 来 保 证 这 些 视 频 i d 确 实 与 用 户 实 际 发 起 更 改 的 视 频 相 对 应 ， 也 就 是 说 ， 我 可 以 通 过 更 改 这 些 视 频 i d 来 实 现 对 任 意 Y o u t u b e 视 频 的 属 性 更 改 。 该 漏 洞 影 响 还 是 相 对 较 大 的 ， 比 如 我 可 以 把 一 些 频 道 的 视 频 设 置 为 私 有 ， 间 接 关 闭 掉 该 频 道 ， 造 成 视 频 无 法 公 开 被 观 看 ， 导 致 粉 丝 流 失 。 当 然 ， 也 还 可 以 在 某 些 流 行 视 频 的 说 明 中 加 入 某 些 内 容 或 链 接 ， 实 现 宣 传 某 些 网 站 或 产 品 的 目 的 。 另 外 ， 某 些 投 机 份 子 甚 至 会 在 一 些 高 点 击 量 视 频 中 加 入 与 自 己 账 户 对 应 的 “ 打 赏 ” 功 能 ， 来 赚 取 零 花 钱 。 以 下 就 是 该 漏 洞 的 一 个 P O C 验 证 ： 演 示 视 频 演 示 视 频 漏 洞 上 报 进 程 2 0 1 8 . 1 1 . 1 1       漏 洞 上 报 2 0 1 8 . 1 1 . 1 2     漏 洞 分 类   -   被 评 定 为 好 洞 “ N i c e   c a t c h ” 2 0 1 8 . 1 1 . 1 3     漏 洞 奖 励
2 0 1 8 . 1 1 . 1 3     漏 洞 修 复 二 、 获 取 任 意 二 、 获 取 任 意 Y o u t u b e 用 户 私 享 播 放 资 源 列 表 用 户 私 享 播 放 资 源 列 表 这 是 一 个 逻 辑 漏 洞 ， 因 为 攻 击 者 可 以 通 过 它 来 获 取 目 标 Y o u t u b e 用 户 未 列 出 的 播 放 资 源 列 表 。 任 何 时 候 ， 当 Y o u t u b e 用 户 想 在 S t u d i o 平 台 中 编 辑 发 布 某 个 视 频 时 ， 需 要 点 击 该 视 频 ， 之 后 会 跳 出 一 个 发 布 编 辑 窗 口 ， 如 下 ： 当 该 窗 口 打 开 时 ， 会 在 后 台 发 起 一 个 请 求 Y o u t u b e   S t u d i o 服 务 的 P O S T 请 求 ： h t t p s : / / s t u d i o . y o u t u b e . c o m / y o u t u b e i / v 1 / c r e a t o r / l i s t _ c r e a t o r _ p l a y l i s t s   e n d p o i n t 如 其 链 接 所 表 达 的 意 思 ， 它 会 提 取 出 当 前 视 频 对 应 的 登 录 用 户 信 息 ， 该 请 求 的 作 用 在 于 ， 从 其 对 应 的 编 辑 窗 口 充 实 播 放 列 表 的 相 关 信 息 。 另 外 ， 该 请 求 也 是 一 个 J S O N 格 式 ， 其 中 包 含 了 频 道 名 称 对 应 的 c h a n n e l I d 参 数 ， 它 表 示 当 前 编 辑 视 频 对 应 的 频 道 。 经 过 研 究 ， 我 发 现 在 这 个 c h a n n e l I d 参 数 数 值 与 用 户 身 份 之 间 ， Y o u t u b e 也 未 做 必 要 的 验 证 措 施 。
通 过 Y o u t u b e 返 回 的 响 应 消 息 我 发 现 ， 当 某 个 频 道 满 足 一 个 条 件 ： 只 有 P U B L I C （ 公 开 ） 和 U N L I S T E D （ 私 享 ） 两 种 播 放 列 表 时 ， 我 们 就 能 利 用 该 漏 洞 获 取 到 它 所 有 的 播 放 列 表 资 源 。 如 果 目 标 Y o u t u b e 用 户 满 足 上 述 条 件 ， 攻 击 者 可 以 利 用 该 漏 洞 获 取 到 任 意 Y o u t u b e 用 户 的 任 何 私 享 视 频 （ U n l i s t e d ） ， 由 于 私 享 视 频 不 会 出 现 在 Y o u T u b e 搜 索 结 果 或 频 道 网 页 中 ， 只 有 获 得 链 接 的 用 户 才 能 观 看 ， 所 以 这 个 漏 洞 算 是 一 个 涉 及 隐 私 的 漏 洞 。 （ Y o u T u b e 为 用 户 提 供 了 第 三 种 视 频 隐 私 选 项 “ u n l i s t e d ” ， 方 便 用 户 私 下 与 好 友 分 享 视 频 。 隐 私 选 项 被 设 置 为 “ u n l i s t e d ” 的 视 频 不 会 出 现 在 Y o u T u b e 搜 索 结 果 、 频 道 网 页 或 用 户 档 案 中 ， 只 有 获 得 链 接 的 用 户 才 能 观 看 “ u n l i s t e d ” 视 频 。 ） 漏 洞 上 报 进 程 2 0 1 8 . 1 1 . 1 2       漏 洞 上 报 2 0 1 8 . 1 1 . 1 3       漏 洞 分 类 2 0 1 8 . 1 1 . 1 4       被 评 定 为 好 洞 “ N i c e   c a t c h ” 2 0 1 8 . 1 1 . 3 0       漏 洞 奖 励 2 0 1 8 . 1 2 . 1 2       漏 洞 修 复 总 结 总 结 在 我 的 H a c k i n g   G o o g l e 经 历 中 ， 我 尝 试 着 对 不 同 功 能 点 进 行 了 安 全 分 析 ， 其 中 也 学 到 了 很 多 经 验 ， 这 两 个 漏 洞 仅 当 分 享 ， 希 望 大 家 都 能 有 所 收 获 。 * 参 考 来 源 ： 参 考 来 源 ： m e d i u m ， ， c l o u d s 编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理