搜索

[14720] 2019-10-19_利用两个僵尸账户实现对任意Instagram账户的远程崩溃

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-10-19_利用两个僵尸账户实现对任意Instagram账户的远程崩溃 利 用 两 个 僵 尸 账 户 实 现 对 任 意 I n s t a g r a m 账 户 的 远 程 崩 溃 c l o u d s   F r e e B u f   2 0 1 9 - 1 0 - 1 9 本 文 中 ， 作 者 通 过 对 本 文 中 ， 作 者 通 过 对 I n s t a g r a m 的 安 全 研 究 ， 结 合 的 安 全 研 究 ， 结 合 I n s t a g r a m 在 构 造 用 户 名 时 遵 循 的 规 律 机 制 ， 发 现 了 在 构 造 用 户 名 时 遵 循 的 规 律 机 制 ， 发 现 了 I n s t a g r a m 后 端 数 据 库 中 存 在 的 两 个 僵 尸 账 户 。 然 后 通 过 创 建 聊 天 群 组 功 能 ， 利 用 后 端 数 据 库 中 存 在 的 两 个 僵 尸 账 户 。 然 后 通 过 创 建 聊 天 群 组 功 能 ， 利 用 这 两 个 僵 尸 账 户 的 添 加 入 群 请 求 ， 可 对 群 组 成 员 实 现 这 两 个 僵 尸 账 户 的 添 加 入 群 请 求 ， 可 对 群 组 成 员 实 现 I n s t a g r a m 应 用 的 远 程 崩 溃 攻 击 。 应 用 的 远 程 崩 溃 攻 击 。 从 从 I n s t a g r a m 的 用 户 名 构 造 分 析 中 发 现 两 个 的 用 户 名 构 造 分 析 中 发 现 两 个 “ 幽 灵 账 户 幽 灵 账 户 ” 在 我 对 I n s t a g r a m 的 安 全 研 究 中 发 现 ， I n s t a g r a m 在 其 后 端 数 据 库 中 ， 使 用 了 简 单 的 主 键 标 识 符 （ P r i m a r y   K e y   I D ， P K I D ） 递 增 方 式 来 定 义 分 配 其 用 户 账 户 ， 因 此 ， 我 很 好 奇 想 去 发 现 ， I n s t a g r a m 社 交 网 络 上 创 建 的 第 一 批 用 户 账 户 到 底 是 些 什 么 ？ 后 来 ， 我 发 现 当 P K I D 为 3 或 4 时 ， 其 指 向 的 对 应 账 户 为 I n s t a g r a m 创 始 人 之 一 的 M i k e   K r i e g e r 。 P r i m a r y   K e y s ： 主 键 ， 又 称 主 码 ， 数 据 库 表 中 对 储 存 数 据 对 象 予 以 唯 一 和 完 整 标 识 的 数 据 列 或 属 性 的 组 合 。 一 个 数 据 表 只 能 有 一 个 主 键 ， 且 主 键 的 取 值 不 能 缺 失 ， 即 不 能 为 空 值 （ N u l l ） 。 主 键 有 时 也 称 主 键 标 识 符 （ P r i m a r y   K e y   I D s ， P K I D ） 。 相 较 于 全 局 标 识 符 （ G U I D ） 来 说 ， 从 技 术 角 度 来 看 ， P r i m a r y   K e y   I D s （ P K I D ） 具 备 几 个 优 点 ： 容 易 记 忆 、 增 量 变 化 的 快 速 查 询 、 产 生 的 数 据 库 碎 片 较 少 、 遵 循 特 定 的 模 式 、 占 用 的 存 储 空 间 小 。 有 点 意 思 了 … . . ， 但 P K I D   =   1   或   P K I D = 2 对 应 的 第 一 和 第 二 个 I n s t a g r a m 账 户 又 是 什 么 呢 ？ 经 我 研 究 发 现 ， 他 们 有 点 不 寻 常 ， 它 们 对 应 的 账 户 用 户 名 并 不 是 合 理 的 构 造 ： 确 切 地 说 ， 是 其 用 户 名 数 据 结 构 中 包 含 一 个 空 字 符 串 ” ” （ ” ” 分 配 了 一 个 长 度 为 空 的 存 储 空 间 ） ， 可 以 肯 定 的 是 这 种 分 配 设 置 绝 对 会 导 致 其 它 问 题 。 我 的 想 法 是 ， 这 两 个 账 户 是 在 I n s t a g r a m 的 初 始 测 试 阶 段 创 建 的 ， 但 当 时 它 只 不 过 是 一 个 a l p h a 版 本 ， 为 什 么 到 现 在 这 种 测 试 账 户 还 未 被 删 除 ， 仍 然 存 在 I n s t a g r a m 的 后 端 数 据 库 中 呢 ？ 现 在 ， 我 们 暂 且 把 这 两 个 测 试 账 户 称 为 “ 幽 灵 账 户 ” （ G h o s t   U s e r s ） 或 僵 尸 账 户 吧 。 漏 洞 分 析 漏 洞 分 析 可 以 肯 定 的 是 ， 如 果 服 务 端 （ S e r v e r - S i d e ） 对 空 字 符 串 ” ” 的 处 理 不 当 ， 那 么 一 定 会 导 致 某 些 安 全 风 险 。 由 此 我 想 到 了 一 个 点 子 ： 可 以 利 用 服 务 器 后 端 对 不 当 格 式 畸 形 数 据 的 错 误 解 析 ， 来 触 发 I n s t a g r a m 应 用 程 序 的 崩 溃 。 那 要 是 能 远 程 让 其 他 I n s t a g r a m 用 户 发 生 崩 溃 ， 是 不 是 就 更 有 意 思 了 呢 ？ 通 过 对 I n s t a g r a m 功 能 的 测 试 研 究 ， 我 发 现 可 以 利 用 其 中 一 个 功 能 来 实 现 上 述 的 说 的 “ 远 程 崩 溃 ” ， 那 就 是 ： I n s t a g r a m 消 息 标 签 （ 消 息 标 签 （ M e s s a g e s   T a b ） 下 的 群 组 （ 临 时 聊 天 群 ） 创 建 ） 下 的 群 组 （ 临 时 聊 天 群 ） 创 建 。 这 个 功 能 对 应 的 群 组 创 建 请 求 和 A P I 为 ： 漏 洞 利 用 漏 洞 利 用 我 用 我 的   S a m s u n g   G a l a x y   S 8 +   配 合 I n s t a g r a m   8 . 0 的 测 试 账 户 ， 先 来 创 建 一 个 两 人 的 临 时 聊 天 群 组 试 试 ， 其 请 求 如 下 ： / a p i / v 1 / d i r e c t _ v 2 / c r e a t e _ g r o u p _ t h r e a d / P O S T   / a p i / v 1 / d i r e c t _ v 2 / c r e a t e _ g r o u p _ t h r e a d /   H T T P / 1 . 1 U s e r - A g e n t :   I n s t a g r a m   . . . . A c c e p t - L a n g u a g e :   e n - U S C o o k i e :   u r l g e n =   . . . . A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e H o s t : i . i n s t a g r a m . c o m X - F B - H T T P - E n g i n e :   L i g e r
其 中 ， ” r e c i p i e n t _ u s e r s ” 代 表 的 是 我 拉 进 这 个 临 时 群 组 的 另 外 一 名 用 户 （ 这 里 称 他 为 V i c t i m ） ， x x x x x x x x x x 代 表 了 他 的 i n s t a g r a m   I D 。 重 点 是 其 中 的 J S O N 参 数 数 据 对 结 构 。 现 在 ， 我 和 另 外 一 名 用 户 的 两 人 临 时 聊 天 群 组 创 建 完 成 。 紧 接 着 ， 我 通 过 另 一 个 A P I ， 再 来 拖 进 一 名 用 户 加 入 这 个 群 组 。 这 里 ， 我 就 要 添 加 进 之 前 我 们 说 的 “ 幽 灵 用 户 ” 了 。 其 请 求 如 下 ： 上 述 请 求 中 ， y y y y y y y y y y 是 第 一 个 创 建 群 组 请 求 时 ， I n s t a g r a m 后 端 响 应 消 息 中 代 表 群 组 的 I D 号 。 我 们 在 这 个 请 求 中 ， 请 注 意 ， 填 充 进 一 个 值 为 2 的 u s e r _ i d s 字 段 ， 也 就 是 P K I D = 1 或 2 的 ， 前 述 的 一 个 “ 幽 灵 用 户 ” 。 当 我 们 把 这 个 添 加 “ 幽 灵 用 户 ” 的 请 求 发 出 后 ， 群 组 内 成 员 的 另 一 名 用 户 （ V i c t i m ） 手 机 上 的 I n s t a g r a m 应 用 程 序 立 即 就 发 生 了 崩 溃 ， 并 且 所 有 群 组 成 员 都 会 被 强 制 退 出 群 组 。 这 很 大 可 能 是 由 于 I n s t a g r a m 后 端 在 解 析 “ 幽 灵 用 户 ” 用 户 名 时 ， 其 中 的 空 字 符 串 （ ” ” ） 引 发 的 解 析 错 误 所 导 致 的 ， 以 下 是 我 从 崩 溃 事 件 中 的 截 获 的 事 件 记 录 ： 漏 洞 影 响 漏 洞 影 响 目 前 ， 该 漏 洞 仅 在 I n s t a g r a m   f o r   A n d r o i d 应 用 环 境 中 测 试 有 效 ， 利 用 该 B u g 漏 洞 ， 可 以 通 过 添 加 正 常 成 员 入 群 ， 然 后 再 添 加 进 入 前 述 的 “ 幽 灵 用 户 ” ， 以 此 来 实 现 对 任 意 I n s t a g r a m 账 户 的 远 程 崩 溃 攻 击 。 漏 洞 上 报 处 理 进 程 漏 洞 上 报 处 理 进 程 2 0 1 9 . 4 . 1 0   –   联 系 F a c e b o o k 安 全 团 队 上 报 漏 洞 2 0 1 9 . 4 . 1 0   –   F a c e b o o k 申 请 补 充 更 多 细 节 2 0 1 9 . 5 . 2   -   2 0 1 9 . 9 . 9   –   与 F a c e b o o k 进 行 了 多 轮 的 邮 件 沟 通 交 流 ， 最 终 确 定 了 漏 洞 2 0 1 9 . 9 . 9   漏 洞 修 复 2 0 1 9 . 9 . 1 0   漏 洞 奖 励 2 0 1 9 . 9 . 1 2   漏 洞 披 露 * 参 考 来 源 ： 参 考 来 源 ： v a l b r u x ， ， c l o u d s 编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自 F r e e B u f . C O M X - F B - H T T P - E n g i n e :   L i g e r C o n n e c t i o n :   c l o s e C o n t e n t - L e n g t h :   3 5 3 s i g n e d _ b o d y = d 9 6 3 d 5 f 0 4 8 9 2 4 a 5 8 7 1 2 d 8 b c f 7 9 1 2 a c 7 6 a 7 c 3 c 9 9 0 1 9 9 c 7 d 5 9 a c 2 5 e 7 9 9 0 e 1 4 2 f 4 9 . { " r e c i p i e n t _ u s e r s " : " [ x x x x x x x x x x ] " , " _ c s r f t o k e n " : " W B p Z m c k m E N i 6 e i u b d 2 6 O s z 6 S I R 3 v t o w u " , " t h r e a d _ t i t l e " : P O S T   / a p i / v 1 / d i r e c t _ v 2 / t h r e a d s / y y y y y y y y y y / a d d _ u s e r /   H T T P / 1 . 1 U s e r - A g e n t :   I n s t a g r a m   . . . . A c c e p t - L a n g u a g e :   e n - U S C o o k i e :   u r l g e n =   . . . . C o n t e n t - T y p e :   a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d ;   c h a r s e t = U T F - 8 A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e H o s t : i . i n s t a g r a m . c o m X - F B - H T T P - E n g i n e :   L i g e r C o n n e c t i o n :   c l o s e C o n t e n t - L e n g t h :   1 0 9 _ c s r f t o k e n = P o d 4 Z K S S L Y U Y M P s 2 T x h N 5 X k m s v 6 x U O s O & u s e r _ i d s = [ " 2 " ] & _ u u i d = d 1 8 5 7 0 e b - 0 6 6 3 - 4 0 f 4 - b c c 3 - 0 c 4 8 a 5 0 3 1 c e e
精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理