搜索

[28636] 2020-10-22_AppleBug赏金计划记录过程

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2020-10-22_AppleBug赏金计划记录过程 A p p l e   B u g 赏 金 计 划 记 录 过 程 s a m w c y o   O t s 安 全   2 0 2 0 - 1 0 - 2 2 在 7 月 6 日 至 1 0 月 6 日 期 间 ， 我 本 人 B r e t t   B u e r h a u s ， B e n   S a d e g h i p o u r ， S a m u e l   E r b 和 T a n n e r   B a r n e s 一 起 工 作 ， 并 入 侵 了 A p p l e   B u g 赏 金 计 划 。 山 姆 咖 喱 （ @ s a m w c y o ） 布 雷 特 · 布 尔 豪 斯 （ @ b b u e r h a u s ） B e n   S a d e g h i p o u r （ @ n a h a m s e c ） 塞 缪 尔 · 埃 尔 布 （ @ e r b b y s a m ） 坦 纳 · 巴 恩 斯 （ @ _ S t a t i c F l o w _ ） 在 参 与 过 程 中 ， 我 们 发 现 其 基 础 结 构 核 心 部 分 存 在 各 种 漏 洞 ， 这 些 漏 洞 可 能 使 攻 击 者 完 全 破 坏 客 户 和 员 工 的 应 用 程 序 ， 启 动 能 够 自 动 接 管 受 害 者 的 i C l o u d 帐 户 的 蠕 虫 ， 并 检 索 内 部 的 源 代 码 。 A p p l e 计 划 充 分 利 用 A p p l e 使 用 的 工 业 控 制 仓 库 软 件 ， 并 接 管 具 有 访 问 管 理 工 具 和 敏 感 资 源 能 力 的 A p p l e 员 工 会 议 。 总 共 发 现 5 5 个 漏 洞 ， 其 中 1 1 个 严 重 严 重 性 ， 2 9 个 高 严 重 性 ， 1 3 个 中 严 重 性 和 2 个 低 严 重 性 报 告 。 我 们 出 于 汇 总 目 的 评 估 了 这 些 严 重 性 ， 并 且 取 决 于 C V S S 和 我 们 对 与 业 务 相 关 的 影 响 的 理 解 。 截 至 2 0 2 0 年 1 0 月 6 日 ， 这 些 发 现 中 的 绝 大 多 数 已 得 到 修 复 并 得 到 认 可 。 通 常 会 在 1 - 2 个 工 作 日 内 对 它 们 进 行 补 救 （ 其 中 一 些 修 复 会 在 4 - 6 个 小 时 之 内 完 成 ） 。 介 绍 介 绍 当 我 在 7 月 左 右 某 个 时 间 滚 动 浏 览 T w i t t e r 时 ， 我 注 意 到 有 一 篇 博 客 文 章 被 分 享 ， 一 位 研 究 人 员 因 发 现 身 份 验 证 绕 行 而 获 得 苹 果 公 司 1 0 万 美 元 的 奖 励 ， 该 绕 行 使 得 他 们 可 以 随 意 访 问 任 何 A p p l e 客 户 帐 户 。 这 让 我 感 到 惊 讶 ， 因 为 我 以 前 了 解 到 ， A p p l e 的 漏 洞 赏 金 计 划 仅 授 予 影 响 其 物 理 产 品 的 安 全 漏 洞 ， 而 没 有 为 影 响 其 W e b 资 产 的 问 题 付 款 。 读 完 这 篇 文 章 后 ， 我 进 行 了 一 次 G o o g l e 快 速 搜 索 ， 找 到 了 他 们 的 程 序 页 面 ， 其 中 详 细 说 明 了 A p p l e 愿 意 为 “ 对 用 户 有 重 大 影 响 ” 的 漏 洞 支 付 费 用 ， 而 不 管 资 产 是 否 在 范 围 内 明 确 列 出 。 这 引 起 了 我 的 注 意 ， 因 为 这 是 一 个 有 趣 的 机 会 ， 可 以 研 究 一 个 似 乎 范 围 广 泛 且 有 趣 的 新 程 序 。 当 时 我 从 未 从 事 过 A p p l e   B u g 赏 金 计 划 ， 因 此 我 真 的 不 知 道 该 期 待 什 么 ， 但 决 定 为 什 么 不 试 试 我 的 运 气 ， 看 看 能 找 到 什 么 。 为 了 使 该 项 目 更 有 趣 ， 我 向 过 去 与 之 合 作 过 的 黑 客 发 送 了 一 些 消 息 ， 并 询 问 他 们 是 否 愿 意 在 该 程 序 上 共 同 努 力 。 即 使 不 能 保 证 支 出 ， 也 不 能 保 证 程 序 的 工 作 原 理 ， 但 每 个 人 都 说 可 以 ， 我 们 开 始 在 A p p l e 上 进 行 黑 客 攻 击 。 侦 察 侦 察
入 侵 A p p l e 的 第 一 步 是 弄 清 楚 实 际 目 标 是 什 么 。 B e n 和 T a n n e r 都 是 这 里 的 专 家 ， 所 以 他 们 开 始 弄 清 楚 我 们 可 以 访 问 的 所 有 A p p l e 拥 有 的 东 西 。 他 们 扫 描 的 所 有 结 果 都 在 仪 表 板 中 建 立 了 索 引 ， 该 仪 表 板 包 括 H T T P 状 态 代 码 ， 标 头 ， 响 应 正 文 以 及 A p p l e 拥 有 的 各 个 域 下 可 访 问 的 W e b 服 务 器 的 屏 幕 快 照 ， 我 们 将 在 参 与 过 程 中 参 考 这 些 屏 幕 。 简 而 言 之 ： 苹 果 的 基 础 设 施 规 模 巨 大 。 他 们 拥 有 整 个 1 7 . 0 . 0 . 0 / 8   I P 范 围 ， 其 中 包 括 2 5 , 0 0 0 个 W e b 服 务 器 ， 其 中 a p p l e . c o m 下 拥 有 1 0 , 0 0 0 个 W e b 服 务 器 ， 另 外 7 , 0 0 0 个 唯 一 域 ， 最 重 要 的 是 拥 有 自 己 的 T L D （ 点 苹 果 ） 。 我 们 的 时 间 主 要 花 费 在 1 7 . 0 . 0 . 0 / 8   I P 范 围 ， . a p p l e . c o m 和 . i c l o u d . c o m 上 ， 因 为 那 是 有 趣 的 功 能 所 在 。 列 出 所 有 W e b 服 务 器 后 ， 我 们 开 始 在 更 有 趣 的 服 务 器 上 运 行 目 录 暴 力 破 解 。 自 动 扫 描 的 一 些 直 接 发 现 是 . . . 受 C i s c o   C V E - 2 0 2 0 - 3 4 5 2 本 地 文 件 读 取 1 天 （ x 2 2 ） 影 响 的 V P N 服 务 器 破 碎 页 面 上 的 错 误 消 息 中 泄 漏 的 S p o t i f y 访 问 令 牌 这 些 过 程 获 得 的 信 息 有 助 于 理 解 授 权 / 身 份 验 证 在 整 个 A p p l e 中 的 工 作 方 式 ， 存 在 的 客 户 / 员 工 应 用 程 序 ， 使 用 的 集 成 / 开 发 工 具 以 及 各 种 可 观 察 到 的 行 为 ， 例 如 使 用 某 些 C o o k i e 或 重 定 向 到 某 些 应 用 程 序 的 W e b 服 务 器 。 在 完 成 所 有 扫 描 之 后 ， 我 们 认 为 我 们 对 A p p l e 基 础 架 构 有 了 一 个 总 体 了 解 ， 我 们 开 始 针 对 单 个 W e b 服 务 器 ， 这 些 W e b 服 务 器 本 能 地 比 其 他 服 务 器 更 容 易 受 到 攻 击 。 这 开 始 了 一 系 列 发 现 ， 这 些 发 现 在 我 们 的 整 个 参 与 过 程 中 一 直 持 续 ， 并 逐 渐 增 加 了 我 们 对 A p p l e 计 划 的 了 解 。 发 现 的 漏 洞 发 现 的 漏 洞
报 告 编 号                 日 期                                   标 题                                                 严 重 程 度 7 4 1 7 6 5 2 8 2     2 0 2 0 年 7 月 2 6 日     通 过 授 权 和 身 份 验 证 绕 过 远 程 执 行 代 码     危 急 7 4 7 0 0 8 2 1 0     2 0 2 0 年 9 月 1 7 日     通 过 错 误 配 置 的 权 限 进 行 的 身 份 验 证 绕 过 允 许 全 局 管 理 员 访 问     危 急 7 4 3 3 0 5 9 7 8     2 0 2 0 年 8 月 1 1 日     通 过 未 经 过 滤 的 文 件 名 参 数 进 行 命 令 注 入     危 急 7 4 4 3 9 1 5 4 4     2 0 2 0 年 8 月 2 1 日     通 过 泄 露 的 机 密 和 公 开 的 管 理 员 工 具 远 程 执 行 代 码     危 急 7 4 1 0 1 4 8 0 9     2 0 2 0 年 7 月 1 8 日     内 存 泄 漏 导 致 员 工 和 用 户 帐 户 受 损 ， 从 而 允 许 访 问 各 种 内 部 应 用 程 序     危 急 7 4 2 8 7 9 2 5 7     2 0 2 0 年 8 月 6 日     通 过 未 经 过 滤 的 输 入 参 数 进 行 V e r t i c a   S Q L 注 入     危 急 7 4 2 6 9 3 7 3 7     2 0 2 0 年 8 月 5 日     糟 糕 的 存 储 X S S 允 许 攻 击 者 完 全 破 坏 受 害 者 i C l o u d 帐 户     危 急 7 4 3 6 9 5 5 7 6     2 0 2 0 年 8 月 1 4 日     糟 糕 的 存 储 X S S 允 许 攻 击 者 完 全 破 坏 受 害 者 i C l o u d 帐 户     危 急 7 4 2 9 0 9 1 6 1     2 0 2 0 年 8 月 7 日     完 全 响 应 S S R F 允 许 攻 击 者 读 取 内 部 源 代 码 和 访 问 受 保 护 的 资 源     危 急 7 4 5 4 0 0 6 0 6     2 0 2 0 年 9 月 1 日     B l i n d   X S S 允 许 攻 击 者 访 问 内 部 支 持 门 户 以 进 行 客 户 和 员 工 问 题 跟 踪     危 急 7 4 4 3 7 6 6 7 7     2 0 2 0 年 8 月 2 1 日     服 务 器 端 P h a n t o m J S 执 行 允 许 攻 击 者 访 问 内 部 资 源 并 检 索 A W S   I A M 密 钥     危 急 7 4 3 1 9 7 9 9 2     2 0 2 0 年 8 月 1 0 日     I D O R 允 许 攻 击 者 阅 读 A p p l e 合 作 伙 伴 应 用 程 序 的 完 整 用 户 应 用 程 序 详 细 信 息     高 7 4 3 6 6 1 9 3 9     2 0 2 0 年 8 月 1 4 日     i C l o u d 上 的 I D O R 允 许 攻 击 者 通 过 增 量 数 字 标 识 符 检 索 受 害 者 的 姓 名 和 电 子 邮 件 地 址     高 7 4 4 2 7 8 2 7 5     2 0 2 0 年 8 月 2 0 日     B l i n d   X S S 允 许 攻 击 者 访 问 A p p l e   M a p s   M a n a g e m e n t 应 用 程 序 并 修 改 受 保 护 的 资 源     高 7 4 3 3 3 7 1 8 6     2 0 2 0 年 8 月 1 2 日     B l i n d   X S S 允 许 攻 击 者 访 问 A p p l e   B o o k s   M a n a g e m e n t 应 用 程 序 并 修 改 受 保 护 的 资 源     高 7 4 5 6 9 7 9 2 8     2 0 2 0 年 9 月 4 日     B l i n d   X S S 允 许 攻 击 者 访 问 A p p l e   B o o k s   M a n a g e m e n t 应 用 程 序 并 修 改 受 保 护 的 资 源     高 7 4 4 1 9 0 9 1 1     2 0 2 0 年 8 月 1 9 日     各 种 2 F A 旁 路 使 攻 击 者 无 需 解 决 M F A 挑 战 即 可 访 问 帐 户 详 细 信 息     高 7 4 4 1 7 2 7 1 2     2 0 2 0 年 8 月 1 9 日     各 种 A p p l e 身 份 验 证 系 统 中 反 映 的 X S S     高 7 4 1 8 5 6 7 4 7     2 0 2 0 年 8 月 1 日     X X E 通 过 启 用 的 外 部 实 体 处 理     高 7 4 5 4 6 8 4 9 9     2 0 2 0 年 9 月 2 日     苹 果 应 用 程 序 上 缺 少 访 问 控 制 ， 攻 击 者 可 以 检 索 所 有 用 户 的 姓 名 ， 地 址 ， 电 话 号 码 和 联 系 信 息     高 7 4 5 4 6 7 3 8 5     2 0 2 0 年 9 月 2 日     苹 果 应 用 程 序 上 的 I D O R 允 许 攻 击 者 读 取 有 关 用 户 的 受 保 护 信 息     高 7 4 2 3 8 3 8 2 8     2 0 2 0 年 8 月 1 日     苹 果 应 用 程 序 上 的 I D O R 允 许 攻 击 者 读 取 有 关 用 户 的 受 保 护 信 息     高 7 4 1 4 2 5 5 8 2     2 0 2 0 年 7 月 2 2 日     A p p l e   A p p l i c a t i o n 上 的 S S R F 允 许 攻 击 者 发 送 内 部 G o p h e r 请 求     高 7 4 2 3 2 6 6 1 0     2 0 2 0 年 7 月 3 1 日     苹 果 应 用 程 序 上 的 I D O R 允 许 攻 击 者 读 取 有 关 用 户 的 受 保 护 信 息     高 7 3 9 8 8 4 9 6 5     2 0 2 0 年 7 月 5 日     A p p l e   A p p   S t o r e 上 的 I D O R 允 许 攻 击 者 修 改 A p p l e   S t o r e 应 用 程 序 的 各 种 组 件     高 7 4 1 7 8 2 1 8 8     2 0 2 0 年 7 月 2 6 日     受 本 地 文 件 泄 露 漏 洞 影 响 的 各 种 V P N     高 7 4 2 7 7 5 9 8 9     2 0 2 0 年 8 月 5 日     A p p l e   A p p l i c a t i o n 中 的 S S R F 允 许 攻 击 者 访 问 受 保 护 的 资 源     高 7 4 2 7 7 8 8 5 4     2 0 2 0 年 8 月 5 日     A p p l e   A p p l i c a t i o n 中 的 S S R F 允 许 攻 击 者 访 问 受 保 护 的 资 源     高 7 4 4 5 2 5 6 5 7     2 0 2 0 年 8 月 2 4 日     A p p l e   A p p l i c a t i o n 中 的 S S R F 允 许 攻 击 者 访 问 受 保 护 的 资 源     高 7 4 4 3 2 7 1 1 3     2 0 2 0 年 8 月 2 1 日     苹 果 应 用 程 序 上 的 I D O R 允 许 攻 击 者 枚 举 用 户 信 息     高 7 4 5 3 6 0 8 2 7     2 0 2 0 年 9 月 1 日     苹 果 应 用 程 序 上 的 I D O R 允 许 攻 击 者 枚 举 用 户 信 息     高 7 4 0 6 2 1 0 3 6     2 0 2 0 年 7 月 1 5 日     苹 果 应 用 程 序 上 的 I D O R 允 许 攻 击 者 枚 举 用 户 信 息     高 7 4 3 0 4 4 5 6 3     2 0 2 0 年 8 月 1 1 日     A p p l e   A p p l i c a t i o n 中 的 S S R F 允 许 攻 击 者 访 问 受 保 护 的 资 源     高 7 4 3 6 7 5 0 1 9     2 0 2 0 年 8 月 1 4 日     苹 果 应 用 程 序 上 的 I D O R 允 许 攻 击 者 枚 举 用 户 信 息     高 7 4 0 9 4 4 3 5 8     2 0 2 0 年 7 月 1 7 日     A p p l e   A p p l i c a t i o n 中 的 S S R F 允 许 攻 击 者 访 问 受 保 护 的 资 源     高 7 4 2 8 7 9 2 5 9     2 0 2 0 年 8 月 6 日     A p p l e 应 用 程 序 上 不 当 的 访 问 控 制 使 攻 击 者 可 以 披 露 和 修 改 内 部 应 用 程 序 资 源     高 7 4 0 6 1 0 5 7 0     2 0 2 0 年 7 月 1 6 日     在 A p p l e   A p p l i c a t i o n 上 存 储 的 X S S 可 使 攻 击 者 升 级 特 权 并 损 害 租 户 应 用 程 序     高 7 4 3 0 4 7 7 2 6     2 0 2 0 年 8 月 4 日     A p p l e 应 用 程 序 缺 乏 速 率 限 制 ， 使 攻 击 者 可 以 验 证 和 访 问 受 保 护 的 资 源     高 7 4 4 3 0 8 1 9 1     2 0 2 0 年 8 月 2 0 日     通 过 不 受 限 制 的 文 件 上 传 存 储 X S S     高 7 4 5 7 1 0 8 1 8     2 0 2 0 年 9 月 4 日     反 映 的 X S S 可 使 攻 击 者 完 全 损 害 租 户 资 源     中 7 4 5 3 5 6 2 7 2     2 0 2 0 年 9 月 1 日     路 径 遍 历 使 攻 击 者 可 以 枚 举 系 统 文 件 信 息     中 7 3 9 2 7 1 6 3 5     2 0 2 0 年 7 月 7 日     第 三 方 应 用 程 序 上 反 映 的 X S S 允 许 攻 击 者 破 坏 应 用 程 序     中 7 4 0 6 5 1 9 9 1     2 0 2 0 年 7 月 1 5 日     从 低 级 用 户 到 高 级 用 户 的 盲 X S S 允 许 攻 击 者 破 坏 应 用 程 序     中 7 3 9 8 8 1 7 3 7     2 0 2 0 年 7 月 1 0 日     反 映 的 X S S 可 使 攻 击 者 完 全 损 害 租 户 资 源     中 7 4 3 2 2 4 5 3 4     2 0 2 0 年 8 月 1 0 日     通 过 不 受 限 制 的 文 件 上 传 存 储 X S S     中 7 4 3 6 7 5 7 9 4     2 0 2 0 年 8 月 1 4 日     通 过 未 过 滤 的 参 数 反 映 的 X S S     中 7 4 4 0 6 8 8 1 0     2 0 2 0 年 8 月 1 6 日     通 过 未 过 滤 的 参 数 反 映 的 X S S     中 7 4 4 3 9 2 5 4 5     2 0 2 0 年 8 月 2 1 日     通 过 I D O R 进 行 信 息 披 露     中 7 4 4 6 3 4 8 8 0     2 0 2 0 年 8 月 2 4 日     在 A p p l e   A p p l i c a t i o n 上 存 储 的 X S S     中 7 4 4 9 9 1 3 7 4     2 0 2 0 年 8 月 2 7 日     通 过 未 过 滤 的 参 数 反 映 的 X S S     中
漏 洞 记 录 漏 洞 记 录 我 们 无 法 写 出 发 现 的 所 有 漏 洞 ， 但 这 是 一 些 更 有 趣 的 漏 洞 的 示 例 。 1 .   通 过 身 份 验 证 和 授 权 绕 过 A p p l e 杰 出 教 育 者 计 划 的 全 面 妥 协 2 .   通 过 身 份 验 证 旁 路 完 全 破 坏 了 D E L M I A   A p r i s o 应 用 程 序 3 .   漏 洞 存 储 的 跨 站 点 脚 本 漏 洞 使 攻 击 者 可 以 通 过 修 改 后 的 电 子 邮 件 窃 取 i C l o u d 数 据 4 .   作 者 的 e P u b l i s h e r 中 的 命 令 注 入 5 .   i C l o u d 上 的 完 全 响 应 S S R F 允 许 攻 击 者 检 索 A p p l e 源 代 码 6 .   通 过 R E S T 错 误 泄 漏 访 问 N o v a   A d m i n 调 试 面 板 7 .   通 过 P h a n t o m J S   i T u n e 标 语 和 书 名 X S S 的 A W S 密 钥 8 .   A p p l e   e S i g n 上 的 堆 转 储 使 攻 击 者 可 以 破 坏 各 种 外 部 员 工 管 理 工 具 9 .   X M L 外 部 实 体 处 理 到 J a v a   M a n a g e m e n t   A P I 上 的 B l i n d   S S R F 1 0 .   G B I   V e r t i c a   S Q L 注 入 和 公 开 的 G S F   A P I 1 1 .   各 种 I D O R 漏 洞 1 2 .   各 种 盲 X S S 漏 洞 通 过 身 份 验 证 和 授 权 绕 过 通 过 身 份 验 证 和 授 权 绕 过 A p p l e 杰 出 教 育 者 计 划 的 全 面 妥 协 杰 出 教 育 者 计 划 的 全 面 妥 协 我 们 花 费 大 量 时 间 进 行 黑 客 入 侵 的 第 一 批 服 务 之 一 是 “ 苹 果 杰 出 教 育 者 ” 网 站 。 这 是 一 个 仅 限 邀 请 的 J i v e 论 坛 ， 用 户 可 以 在 其 中 使 用 其 A p p l e 帐 户 进 行 身 份 验 证 。 这 个 论 坛 的 有 趣 之 处 在 于 ， 一 些 注 册 到 该 应 用 程 序 的 J i v e 核 心 功 能 是 通 过 A p p l e 构 建 的 自 定 义 中 间 件 页 面 移 植 的 ， 目 的 是 将 其 身 份 验 证 系 统 （ I D M S A ） 连 接 到 通 常 使 用 用 户 名 / 密 码 身 份 验 证 的 底 层 J i v e 论 坛 。 。 这 样 做 是 为 了 使 用 户 可 以 轻 松 地 使 用 其 现 有 的 A p p l e 帐 户 向 论 坛 进 行 身 份 验 证 ， 而 不 必 处 理 创 建 其 他 用 户 帐 户 的 问 题 。 您 只 需 使 用 “ 使 用 A p p l e 登 录 ” 并 登 录 到 论 坛 即 可 。 不 允 许 访 问 论 坛 的 用 户 的 登 录 页 面 是 一 个 应 用 程 序 门 户 ， 您 在 其 中 提 供 了 有 关 您 自 己 的 信 息 ， 论 坛 主 持 人 对 该 信 息 进 行 了 评 估 以 供 批 准 。 7 4 4 9 9 1 3 7 4     2 0 2 0 年 8 月 2 7 日     通 过 未 过 滤 的 参 数 反 映 的 X S S     中 7 4 6 1 5 3 0 7 3     2 0 2 0 年 9 月 9 日     通 过 未 过 滤 的 参 数 反 映 的 X S S     中 7 4 0 3 5 2 5 8 3     2 0 2 0 年 7 月 1 6 日     通 过 堆 栈 跟 踪 进 行 信 息 披 露     中 7 4 2 3 8 7 9 4 8     2 0 2 0 年 8 月 1 日     没 有 速 率 限 制 的 登 录 表 单     低 7 4 4 2 7 6 1 4 0     2 0 2 0 年 8 月 2 0 日     第 三 方 网 站 上 的 信 息 披 露     低
当 您 提 交 使 用 该 论 坛 的 应 用 程 序 时 ， 您 几 乎 提 供 了 帐 户 的 所 有 值 ， 就 像 您 正 常 注 册 到 J i v e 论 坛 一 样 。 这 将 使 J i v e 论 坛 根 据 I D M S A   c o o k i e 知 道 您 是 谁 ， 因 为 它 将 您 属 于 A p p l e 帐 户 的 电 子 邮 件 地 址 绑 定 到 了 该 论 坛 。 在 应 用 程 序 内 要 注 册 使 用 该 论 坛 的 页 面 上 隐 藏 的 值 之 一 是 “   p a s s w o r d ” 字 段 ， 其 值 为 “   # # #   I N v A L I D ＃ ％ ！ 3   ” 。 当 您 提 交 包 含 用 户 名 ， 名 字 和 姓 氏 ， 电 子 邮 件 地 址 和 雇 主 的 应 用 程 序 时 ， 您 还 提 交 了 一 个 “ 密 码 ” 值 ， 该 值 然 后 秘 密 地 绑 定 到 您 来 自 页 面 上 隐 藏 输 入 字 段 的 帐 户 。 观 察 到 隐 藏 的 默 认 密 码 字 段 后 ， 我 们 立 即 想 到 了 一 种 方 法 ， 可 以 手 动 对 应 用 程 序 进 行 身 份 验 证 并 访 问 论 坛 的 批 准 帐 户 ， 而 不 必 尝 试 使 用 “ 使 用 A p p l e 登 录 ” 系 统 登 录 。 我 们 对 此 进 行 了 调 查 ， 因 为 我 们 每 个 人 在 单 独 注 册 时 的 密 码 都 相 同 。 如 果 有 人 使 用 此 系 统 提 出 申 请 ， 并 且 存 在 可 以 手 动 进 行 身 份 验 证 的 功 能 ， 则 只 需 使 用 默 认 密 码 登 录 到 他 们 的 帐 户 ， 然 后 完 全 绕 过 “ 使 用 A p p l e 登 录 ” 登 录 即 可 。 乍 一 看 ， 您 似 乎 似 乎 无 法 手 动 进 行 身 份 验 证 ， 但 是 经 过 几 次 G o o g l e 搜 索 后 ， 我 们 发 现 了 一 个 “   c s _ l o g i n ” 端 点 ， 该 端 点 用 于 使 用 用 户 名 和 密 码 登 录 J i v e 应 用 程 序 。 当 我 们 手 动 形 成 测 试 H T T P 请 求 以 对 A p p l e   D i s t i n g u i s h e d   D e v e l o p e r s 应 用 程 序 进 行 身 份 验 证 时 ， 我 们 发 现 它 尝 试 通 过 显 示 错 误 的 密 码 错 误 来 对 我 们 进 行 身 份 验 证 。 当 我 们 使 用 以 前 使 用 的 自 己 的 帐 户 时 ， 该 应 用 程 序 出 现 错 误 ， 并 且 由 于 我 们 尚 未 获 得 批 准 ， 因 此 不 允 许 我 们 进 行 身 份 验 证 。 如 果 要 进 行 身 份 验 证 ， 我 们 将 必 须 找 到 已 批 准 成 员 的 用 户 名 。 此 时 ， 我 们 将 H T T P 请 求 加 载 到 B u r p   S u i t e 的 入 侵 者 中 ， 并 尝 试 通 过 登 录 名 和 默 认 密 码 强 行 使 用 1 到 3 个 字 符 的 用 户 名 。 < d i v   c l a s s = " j - f o r m - r o w " > < i n p u t   i d = " p a s s w o r d "   t y p e = " h i d d e n "   v a l u e = " # # # I N v A L I D # % ! 3 " > < d i v   i d = " j i v e - p w - s t r e n g t h " > . . .
大 约 两 分 钟 后 ， 我 们 收 到 3 0 2 响 应 ， 指 示 使 用 我 们 之 前 找 到 的 默 认 密 码 成 功 登 录 了 具 有 3 个 字 符 用 户 名 的 用 户 。 我 们 进 去 了 ！ 从 这 一 点 出 发 ， 我 们 的 下 一 个 目 标 是 对 具 有 提 升 权 限 的 人 员 进 行 身 份 验 证 。 我 们 截 取 了 一 些 访 问 权 限 的 屏 幕 快 照 ， 然 后 单 击 “ 用 户 ” 列 表 以 查 看 哪 些 用 户 是 管 理 员 。 我 们 登 录 到 列 表 中 看 到 的 第 一 个 帐 户 ， 以 试 图 证 明 我 们 可 以 通 过 管 理 功 能 实 现 远 程 代 码 执 行 ， 但 是 ， 仍 然 存 在 一 些 障 碍 。 尝 试 以 a d m i n 帐 户 浏 览 到 “   /   a d m i n   / ” （ J i v e 管 理 员 控 制 台 ） 时 ， 该 应 用 程 序 将 重 定 向 为 登 录 ， 就 好 像 我 们 尚 未 通 过 身 份 验 证 一 样 。 这 很 奇 怪 ， 因 为 它 是 J i v e 应 用 程 序 的 自 定 义 行 为 ， 而 且 我 们 之 前 都 没 有 人 观 察 到 这 一 点 。 我 们 的 猜 测 是 ， A p p l e 限 制 了 基 于 I P 地 址 的 管 理 控 制 台 ， 以 确 保 永 远 不 会 完 全 破 坏 该 应 用 程 序 。 我 们 尝 试 的 第 一 件 事 之 一 是 使 用 X - F o r w a r d e d - F o r 标 头 绕 过 假 设 的 限 制 ， 但 不 幸 的 是 ， 此 操 作 失 败 了 。 我 们 接 下 来 尝 试 做 的 是 加 载 另 一 种 形 式 的 “   /   a d m i n   / ” ， 以 防 应 用 程 序 具 有 访 问 管 理 员 控 制 台 的 特 定 于 路 径 的 黑 名 单 。 在 再 执 行 几 个 H T T P 请 求 之 后 ， 我 们 发 现 “   G E T   /   a d m i n ;   / ” 将 使 攻 击 者 可 以 访 问 管 理 控 制 台 。 我 们 通 过 设 置 B u r p   S u i t e 规 则 自 动 执 行 此 绕 过 操 作 ， 该 规 则 在 H T T P 请 求 中 将 “   G E T   /   P O S T   /   a d m i n   / ” 自 动 更 改 为 “   G E T   /   P O S T   /   a d m i n ;   / ” 。 当 我 们 最 终 导 航 并 加 载 管 理 控 制 台 时 ， 立 即 很 清 楚 ， 有 些 事 情 是 不 对 的 。 我 们 无 法 使 用 演 示 远 程 代 码 执 行 的 常 规 功 能 （ 没 有 模 板 ， 插 件 上 传 或 标 准 的 管 理 调 试 功 能 ） 。
在 这 一 点 上 ， 我 们 停 止 思 考 我 们 在 哪 里 ， 并 且 意 识 到 我 们 通 过 身 份 验 证 的 帐 户 可 能 不 是 应 用 程 序 的 “ 核 心 ” 管 理 员 。 我 们 继 续 进 行 并 通 过 了 2 - 3 个 帐 户 的 身 份 验 证 ， 然 后 最 终 以 核 心 管 理 员 身 份 进 行 身 份 验 证 ， 并 看 到 了 可 以 远 程 执 行 代 码 的 功 能 。 攻 击 者 可 能 （ 1 ） 使 用 隐 藏 的 默 认 登 录 功 能 通 过 手 动 身 份 验 证 来 绕 过 身 份 验 证 ， 然 后 （ 2 ） 通 过 在 请 求 中 发 送 修 改 后 的 H T T P 路 径 来 访 问 管 理 控 制 台 ， 最 后 （ 3 ） 使 用 一 个 完 全 破 坏 应 用 程 序 许 多 “ 嵌 入 R C E ” 功 能 中 ， 例 如 插 件 上 传 ， 模 板 化 或 文 件 管 理 。 总 体 而 言 ， 这 将 使 攻 击 者 能 够 . . . 在 a d e . a p p l e . c o m 网 站 服 务 器 上 执 行 任 意 命 令 访 问 内 部 L D A P 服 务 以 管 理 用 户 帐 户 访 问 苹 果 大 部 分 内 部 网 络 至 此 ， 我 们 完 成 了 报 告 并 提 交 了 所 有 内 容 。 通 过 身 份 验 证 旁 路 完 全 破 坏 了 通 过 身 份 验 证 旁 路 完 全 破 坏 了 D E L M I A   A p r i s o 应 用 程 序 应 用 程 序 在 黑 客 入 侵 苹 果 公 司 时 ， 我 们 曾 想 过 很 多 事 情 ， 即 他 们 是 否 拥 有 与 产 品 制 造 和 分 销 有 关 的 任 何 可 访 问 服 务 。 事 实 证 明 ， 有
一 个 名 为 “   D E L M I A   A p r i s o ” 的 应 用 程 序 ， 它 是 第 三 方 “   G l o b a l   M a n u f a c t u r i n g   S u i t e ” ， 提 供 了 各 种 仓 库 解 决 方 案 。 遗 憾 的 是 ， 该 技 术 似 乎 没 有 太 多 可 用 的 交 互 方 式 ， 因 为 您 只 能 从 可 用 界 面 中 “ 登 录 ” 和 “ 重 置 密 码 ” 。 尝 试 在 有 限 数 量 的 页 面 上 找 到 漏 洞 后 ， 发 生 了 一 件 奇 怪 的 事 情 ： 我 们 通 过 一 个 名 为 “   A p p l e   N o   P a s s w o r d   U s e r ” 的 用 户 身 份 验 证 ， 该 用 户 基 于 网 站 右 上 方 的 栏 。 发 生 的 事 情 是 ， 通 过 单 击 “ 重 置 密 码 ” ， 我 们 被 临 时 认 证 为 具 有 “ 权 限 ” 才 能 使 用 该 页 面 的 用 户 。 该 应 用 程 序 的 身 份 验 证 模 型 有 效 ， 而 用 户 具 有 使 用 特 定 页 面 的 特 定 权 限 。 “ 重 置 密 码 ” 页 面 本 身 就 是 页 面 ， 因 此 ， 为 了 让 我 们 使 用 它 ， 应 用 程 序 自 动 将 我 们 登 录 到 能 够 使 用 该 页 面 的 帐 户 中 。 为 了 提 高 权 限 ， 我 们 尝 试 了 各 种 方 法 ， 但 很 长 时 间 以 来 似 乎 都 没 有 取 得 成 功 。 一 段 时 间 后 ， 我 们 向 O A u t h 端 点 发 送 了 H T T P 请 求 ， 以 尝 试 生 成 可 用 于 探 索 A P I 的 授 权 载 体 。 成 功 了 ！ 即 使 我 们 的 用 户 帐 户 的 权 限 仅 限 于 授 权 和 重 置 密 码 ， 也 可 能 会 生 成 一 个 承 载 ， 该 承 载 有 权 访 问 应 用 程 序 的 A P I 版 本 。
现 在 ， 我 们 能 够 探 索 A P I ， 并 希 望 找 到 一 些 权 限 问 题 ， 这 将 使 我 们 能 够 损 害 应 用 程 序 的 某 些 部 分 。 幸 运 的 是 ， 在 我 们 的 侦 查 过 程 中 ， 我 们 找 到 了 该 应 用 程 序 的 A P I 请 求 列 表 。 遗 憾 的 是 ， 我 们 没 有 访 问 大 多 数 A P I 调 用 的 权 限 ， 但 是 “ 操 作 ” 之 类 的 某 些 部 分 披 露 了 大 量 可 用 功 能 。 如 果 您 点 击 “   /   A p r i s o   /   H t t p S e r v i c e s   /   a p i   /   p l a t f o r m   /   1   /   O p e r a t i o n s ” 端 点 ， 它 将 返 回 近 5 , 0 0 0 个 不 同 的 A P I 调 用 的 列 表 。 除 了 我 们 最 初 发 送 的 初 始 授 权 载 体 以 外 ， 这 些 认 证 都 不 需 要 认 证 。 这 里 公 开 的 操 作 包 括 . . . 创 建 和 修 改 货 件 创 建 和 修 改 员 工 发 薪 日 创 建 和 修 改 库 存 信 息 验 证 员 工 徽 章 数 以 百 计 的 仓 库 相 关 业 务 我 们 最 关 注 的 一 个 是 “   A P L _ C r e a t e E m p l o y e e _ S O ” 。 您 可 以 使 用 以 下 格 式 将 G E T 请 求 发 送 到 特 定 操 作 并 接 收 期 望 的 参 数 ：
通 过 以 下 H T T P 响 应 ： 这 花 了 一 些 时 间 ， 但 是 过 了 一 会 儿 ， 我 们 意 识 到 ， 要 实 际 调 用 A P I ， 您 必 须 以 以 下 格 式 发 送 带 有 J S O N 数 据 的 P O S T 请 求 ： 上 面 的 格 式 （ 实 际 上 ） 看 起 来 非 常 简 单 易 懂 ， 但 是 在 黑 客 攻 击 时 ， 我 们 完 全 不 知 道 如 何 形 成 此 调 用 。 我 什 至 尝 试 向 提 供 该 软 件 的 公 司 发 送 电 子 邮 件 ， 询 问 您 应 该 如 何 形 成 这 些 A P I 调 用 ， 但 是 由 于 我 没 有 订 阅 该 服 务 ， 因 此 它 们 不 会 回 复 我 的 电 子 邮 件 。 我 花 了 将 近 6 个 小 时 来 弄 清 楚 如 何 形 成 上 述 A P I 调 用 ， 但 是 在 弄 清 楚 之 后 ， 一 切 都 非 常 顺 利 。 “ 创 建 员 工 ” 功 能 需 要 依 赖 于 U U I D 的 各 种 参 数 ， 但 是 我 们 能 够 通 过 其 他 “ 操 作 ” 检 索 这 些 参 数 ， 并 在 进 行 时 将 其 填 写 。 再 过 大 约 两 个 小 时 ， 我 们 终 于 形 成 了 以 下 A P I 请 求 ： G E T   / A p r i s o / H t t p S e r v i c e s / a p i / p l a t f o r m / 1 / O p e r a t i o n s / o p e r a t i o n   H T T P / 1 . 1 H o s t :   c o l o r m a s t e r s . a p p l e . c o m {     " I n p u t T y p e s " :   {         " O r d e r N o " :   " C h a r " ,         " O r d e r T y p e " :   " I n t e g e r " ,         " O p r S e q u e n c e N o " :   " C h a r " ,         " C o m m e n t s " :   " C h a r " ,         " s t r S t a t u s " :   " C h a r " ,         " U s e r N a m e " :   " C h a r "     } ,     " O u t p u t T y p e s " :   { } ,     " O p e r a t i o n C o d e " :   " A P L _ R e d a c t e d " ,     " O p e r a t i o n R e v i s i o n " :   " A P L . I . 1 . 4 " } {     " i n p u t s " :   {         " p a r a m " :   " v a l u e "     } }
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理