搜索

[2238] 2020-12-30_在Instagram上查看任何人的私人电子邮件和生日的方式

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-16
2020-12-30_在Instagram上查看任何人的私人电子邮件和生日的方式 在 I n s t a g r a m 上 查 看 任 何 人 的 私 人 电 子 邮 件 和 生 日 的 方 式 原 创   S a u g a t   p o k h e r a l   E D I 安 全   2 0 2 0 - 1 2 - 3 0 简 介 ： 我 发 现 F a c e b o o k   B u s i n e s s   S u i t e 从 页 面 消 息 传 递 部 分 泄 漏 了 有 关 I n s t a g r a m 用 户 的 私 人 信 息 。 此 错 误 ， 攻 击 者 仅 通 过 向 I n s t a g r a m 使 用 者 发 送 消 息 即 可 获 得 个 人 电 子 邮 件 和 生 日 。 什 么 是 商 务 套 件 ？ B u s i n e s s   S u i t e 是 页 面 管 理 器 应 用 程 序 （ 用 于 管 理 F a c e b o o k 页 面 的 应 用 程 序 ） 的 升 级 版 。 在 商 务 套 件 中 ， 商 务 管 理 员 可 以 将 其 F a c e b o o k 页 面 与 其 I n s t a g r a m 帐 户 链 接 。 然 后 ， 管 理 员 可 以 使 用 单 个 应 用 程 序 在 I n s t a g r a m 和 F a c e b o o k 中 创 建 或 安 排 帖 子 ， 查 看 分 析 ， 消 息 或 回 复 评 论 。 可 以 在 桌 面 b u s i n e s s . f a c e b o o k . c o m 上 访 问 B u s i n e s s   S u i t e   。 我 通 过 以 下 方 式 将 我 自 己 的 个 人 I n s t a g r a m 帐 户 与 F a c e b o o k 页 面 关 联 ： P a g e N a m e — — S e t t i n g s — —   I n s t a g r a m 。 当 我 将 自 己 的 个 人 I n s t a g r a m 帐 户 连 接 到 页 面 时 ， 现 在 我 可 以 通 过 商 务 套 件 回 复 我 的 I n s t a g r a m 收 件 箱 了 。 当 我 回 复 一 个 朋 友 时 ， 我 问 我 的 朋 友 是 否 公 开 了 电 子 邮 件 隐 私 权 。 她 无 法 向 我 提 供 适 当 的 确 认 。 因 此 ， 我 很 快 就 在 I n s t a g r a m 上 搜 索 了 电 子 邮 件 的 隐 私 。 在 I n s t a g r a m 的 官 方 帮 助 页 面 中 ， 明 确 提 到 其 他 用 户 看 不 到 电 子 邮 件 地 址 。 我 9 9 ％ 确 信 这 是 一 个 错 误 。
然 后 ， 我 转 到 了 我 的 I n s t a g r a m 应 用 — — 编 辑 个 人 资 料 — — 个 人 信 息 设 置 。 即 使 在 那 儿 ， 也 有 人 提 到 其 他 用 户 从 不 会 看 到 电 子 邮 件 ， 电 话 号 码 ， 性 别 和 生 日 。

当 我 打 开 与 另 一 个 朋 友 的 对 话 窗 口 时 ， 我 也 可 以 查 看 他 的 电 子 邮 件 地 址 。 我 想 尝 试 是 否 可 以 获 取 私 人 用 户 的 电 子 邮 件 地 址 。 因 此 ， 我 创 建 了 一 个 测 试 I n s t a g r a m 帐 户 ， 并 将 隐 私 更 改 为 私 有 。 然 后 ， 我 从 I n s t a g r a m 帐 户 向 该 帐 户 写 了 一 条 消 息 。 现 在 ， 该 消 息 出 现 在 B u s i n e s s   S u i t e 和 B I N G O 中 。 我 也 可 以 查 看 私 人 用 户 的 电 子 邮 件 地 址 。 我 创 建 了 另 一 个 帐 户 ， 并 将 其 设 置 为 ： 只 有 关 注 者 可 以 向 我 发 送 消 息 。 现 在 ， 我 给 该 用 户 写 了 一 条 消 息 。 但 是 ， 该 消 息 未 发 送 ， 但 是 这 打 开 了 商 务 套 件 中 的 聊 天 窗 口 ， 并 且 该 帐 户 的 电 子 邮 件 也 被 泄 露 。 我 感 到 震 惊 。 现 在 ， 我 意 识 到 我 可 以 通 过 向 任 何 I n s t a g r a m 用 户 发 送 邮 件 来 公 开 他 们 的 主 要 电 子 邮 件 地 址 。 即 使 是 设 置 为 私 有 的 帐 户 和 设 置 为 不 接 受 来 自 公 众 的 D M 的 帐 户 也 容 易 受 到 此 攻 击 。 因 此 ， 我 毫 不 拖 延 地 立 即 向 F a c e b o o k 写 了 一 份 报 告 ， 提 供 详 细 说 明 和 视 频 P O C 。 另 外 ， 我 在 一 个 工 作 组 中 ， 我 们 可 以 在 F a c e b o o k 中 与 安 全 工 程 师 直 接 进 行 交 流 。 因 此 ， 我 通 知 一 位 安 全 工 程 师 在 我 的 报 告 被 发 现 之 前 ， 先 将 其 调 查 。 然 后 ， 对 该 问 题 进 行 了 快 速 分 类 ， 并 在 不 到 2 小 时 的 时 间 内 将 其 解 决 。 这 样 ， 个 人 电 子 邮 件 披 露 问 题 已 得 到 解 决 。 在 通 知 我 8 - 9 个 小 时 后 ， 我 收 到 了 安 全 团 队 的 消 息 ， 说 此 问 题 已 解 决 。 我 被 要 求 检 查 补 丁 是 否 可 以 解 决 问 题 。 接 下 来 是 另 一 部 分 ： 任 何 用 户 的 生 日 披 露 ： 当 我 检 查 修 复 程 序 时 ， 我 看 到 一 个 I n s t a g r a m 用 户 的 生 日 从 同 一 个 地 方 泄 漏 。 我 再 次 感 到 震 惊 。 然 后 ， 我 写 了 封 信 ， 说 生 日 从 同 一 个 地 方 泄 漏 。 F a c e b o o k 工 程 师 回 答 说 ， 由 于 我 的 初 次 报 告 ， 他 们 已 经 确 定 了 生 日 问 题 ， 并 且 正 在 研 究 解 决 方 法 。 第 二 天 ， 生 日 问 题 也 已 解 决 。 但 是 ， 在 调 查 期 间 ， 我 发 现 ： 生 日 只 针 对 那 些 手 动 注 册 I n s t a g r a m 的 用 户 。 因 此 ， 通 过 这 种 方 式 ： 我 能 够 推 断 用 户 是 否 通 过 使 用 F a c e b o o k 登 录 方 法 创 建 了 I n s t a g r a m 帐 户 。 我 认 为 这 是 另 一 个 隐 私 问 题 。 如 果 披 露 了 生 日 = 手 动 签 名 如 果 未 披 露 生 日 = 使 用 F a c e b o o k 登 录 这 是 生 日 披 露 问 题 的 P O C ： h t t p s   :   / / y o u t u . b e / Y e o p E V j j t P I 在 耐 心 等 待 7 周 后 ， F a c e b o o k 发 放 了 五 位 数 的 赏 金 。 报 告 时 间 表 ： 已 发 送 初 次 报 告 ： 2 0 2 0 年 1 0 月 2 2 日 下 午 6 : 5 9 分 类 ： 2 0 2 0 年 1 0 月 2 3 日 修 复 电 子 邮 件 披 露 问 题 ： 2 0 2 0 年 1 0 月 2 3 日
修 复 生 日 披 露 问 题 ： 2 0 2 0 年 1 0 月 2 8 日 奖 励 ： 2 0 2 0 年 1 2 月 1 6 日 E D I 安 全 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理