搜索

[28863] 2021-04-18_入侵Chess.com并获得5千万条客户数据

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2021-04-18_入侵Chess.com并获得5千万条客户数据 入 侵 C h e s s . c o m 并 获 得 5 千 万 条 客 户 数 据 O t s 安 全   2 0 2 1 - 0 4 - 1 8 开 头 ： 我 们 在 这 里 发 现 的 错 误 非 常 简 单 。 有 趣 的 是 漏 洞 本 身 的 影 响 。 我 之 所 以 真 正 想 写 这 本 书 的 原 因 是 因 为 我 们 发 现 它 有 多 有 趣 。 我 想 我 @ s s h e l l _ 大 概 在 一 个 小 时 前 就 在 语 音 通 话 中 笑 了 这 个 错 误 ， 然 后 才 意 识 到 我 们 需 要 实 际 报 告 它 。 很 多 人 不 知 道 的 是 ， C h e s s . c o m 在 自 己 的 网 站 上 有 一 个 漏 洞 赏 金 计 划 （ 就 像 许 多 其 他 公 司 一 样 ） ， 可 以 接 受 通 过 电 子 邮 件 提 交 的 信 息 。 他 们 的 程 序 页 面 位 于 这 里 ， 我 真 的 建 议 您 检 查 一 下 它 们 。 背 景 背 景 当 我 于 2 0 1 9 年 1 1 月 首 次 开 始 对 其 进 行 黑 客 攻 击 时 ， 我 花 费 了 大 量 时 间 来 寻 找 通 用 的 W e b 漏 洞 。 我 能 够 找 到 一 个 不 同 的 反 射 X S S ， 但 没 什 么 有 趣 的 。 通 过 提 取 “ 连 接 到 G o o g l e ”   U R L ， 使 用 您 拥 有 的 帐 户 对 其 进 行 身 份 验 证 ， 然 后 使 用 X S S 挂 钩 发 送 带 有 回 调 的 H T T P 请 求 以 将 攻 击 者 的 G m a i l 帐 户 绑 定 到 X S S ， 可 以 将 X S S 升 级 为 帐 户 后 门 受 害 者 的 C h e s s . c o m 帐 户 。 我 猜 想 这 是 对 X S S 进 行 武 器 整 理 的 巧 妙 方 法 ， 但 确 实 不 能 满 足 我 对 应 用 程 序 进 行 黑 客 攻 击 的 好 奇 心 。 我 真 的 很 想 找 到 一 个 严 重 性 更 高 的 问 题 。 我 会 不 时 地 回 来 攻 击 它 们 ， 但 似 乎 从 未 真 正 取 得 任 何 进 展 。 每 次 我 回 来 查 看 时 ， 感 觉 就 像 我 在 看 相 同 的 功 能 ， 却 从 未 发 现 任 何 新 的 东 西 。 帐 户 接 管 漏 洞 帐 户 接 管 漏 洞 当 我 意 识 到 自 己 在 拦 截 H T T P 流 量 时 甚 至 从 未 打 开 过 c h e s s . c o m 应 用 程 序 时 ， 正 通 过 我 的 i P h o n e 和 B u r p   S u i t e 入 侵 另 一 家 公 司 。 当 我 这 样 做 的 时 候 ， 有 一 个 我 从 未 见 过 的 新 子 域 。 已 将 签 名 的 A P I 请 求 发 送 到 “   a p i . c h e s s . c o m ” 。
应 用 程 序 使 用 此 域 的 事 实 对 我 来 说 非 常 有 趣 ， 因 为 我 之 前 曾 尝 试 过 手 动 向 网 站 手 动 发 送 H T T P 请 求 ， 但 从 未 遇 到 任 何 运 气 。 应 用 本 身 发 送 的 每 个 标 题 都 有 正 确 的 标 题 ， 并 且 可 以 正 常 工 作 。 前 几 个 请 求 看 起 来 像 这 样 ： 在 尝 试 篡 改 请 求 之 后 ， 很 明 显 ， “   s i g n e d ” 参 数 被 用 作 所 有 请 求 参 数 的 哈 希 值 。 如 果 应 用 程 序 使 用 某 种 秘 密 对 整 个 请 求 进 行 签 名 ， 那 么 您 就 无 法 篡 改 H T T P 请 求 的 任 何 部 分 而 没 有 提 供 未 经 授 权 的 错 误 。 这 意 味 着 ， 如 果 您 进 行 了 任 何 更 改 ， 则 应 用 程 序 将 不 允 许 您 发 送 它 。 由 于 我 们 是 通 过 手 机 签 署 请 求 的 人 ， 因 此 理 论 上 可 以 提 取 秘 密 并 编 写 脚 本 以 任 意 签 署 请 求 。 但 是 ， 在 尝 试 实 际 篡 改 该 应 用 程 序 之 前 ， 我 只 是 简 单 地 单 击 了 一 下 以 查 看 不 同 的 功 能 。 当 我 搜 索 用 户 名 “   h i k a r u ” 向 其 发 送 消 息 时 ， 出 现 了 一 个 非 常 有 趣 的 H T T P 请 求 。 以 下 是 应 用 程 序 尝 试 获 取 有 关 用 户 的 信 息 时 的 H T T P 请 求 和 响 应 ： 当 我 第 一 次 看 到 此 H T T P 响 应 时 ， 我 感 到 非 常 高 兴 ， 因 为 它 正 在 返 回 用 户 的 电 子 邮 件 地 址 ！ 这 意 味 着 可 以 任 意 检 索 任 何 人 的 电 子 邮 件 地 址 ， 这 可 能 是 中 等 严 重 性 的 错 误 。 即 使 我 们 没 有 签 名 H T T P 请 求 的 方 法 ， 我 们 也 可 以 简 单 地 通 过 移 动 应 用 程 序 搜 索 特 定 用 户 ， 拦 截 流 量 ， 最 后 能 够 看 到 包 含 受 害 者 电 子 邮 件 地 址 的 H T T P 响 应 。 G E T   / v 1 / u s e r s / v a l i d a t e - u s e r n a m e / t e s t ? s i g n e d = i O S 3 . 9 . 7 - 0 4 7 a 1 3 c 3 9 5 e e 9 c 0 5 9 f 9 8 f 1 a f 7 4 b b 1 1 c 8 0 2 0 4 7 d 4 7   H T T P / 1 . 1 H o s t :   a p i . c h e s s . c o m G E T   / v 1 / u s e r s ? l o g i n T o k e n = 9 8 a 1 6 1 2 7 f b 8 c b 4 d c 9 7 a 3 a 0 2 1 0 3 7 0 6 8 9 0 & u s e r n a m e = h i k a r u & s i g n e d = i O S 3 . 9 . 7 - 7 b 9 f 1 3 8 3 b 6 6 9 6 1 4 3 0 2 e 9 5 0 3 b a 7 d b 8 1 8 7 5 e 4 4 0 d 7 e   H T T P / 1 . 1 H o s t :   a p i . c h e s s . c o m { " s t a t u s " :   " s u c c e s s " , " d a t a " :   { " e m a i l " :   " R E D A C T E D @ R E D A C T E D . C O M " , " p r e m i u m _ s t a t u s " :   3 , " i d " :   1 5 4 4 8 4 2 2 , " u u i d " :   " R E D A C T E D " , " c o u n t r y _ i d " :   2 , " a v a t a r _ u r l " :   " h t t p s : / / i m a g e s . c h e s s c o m f i l e s . c o m / u p l o a d s / v 1 / u s e r / 1 5 4 4 8 4 2 2 . 9 0 5 0 3 d 6 6 . 2 0 0 x 2 0 0 o . f 3 2 3 e f a 5 7 f d 0 . j p e g " , " l a s t _ l o g i n _ d a t e " :   R E D A C T E D , " s e s s i o n _ i d " :   " R E D A C T E D " , " l o c a t i o n " :   " S u n r i s e ,   F l o r i d a " , " u s e r n a m e " :   " H i k a r u " , " p o i n t s " :   5 2 , " c h e s s _ t i t l e " :   " G M " , " f i r s t _ n a m e " :   " H i k a r u   N a k a m u r a " , " l a s t _ n a m e " :   n u l l , " c o u n t r y _ n a m e " :   " U n i t e d   S t a t e s " , " m e m b e r _ s i n c e " :   R E D A C T E D , " a b o u t " :   " " , " i s _ b l o c k e d " :   f a l s e , " i s _ t r a c k e d " :   f a l s e , " a r e _ f r i e n d s " :   f a l s e , " f r i e n d _ r e q u e s t _ e x i s t s " :   t r u e , " i s _ a b l e _ t o _ c h a n g e _ u s e r n a m e " :   n u l l , " f l a i r _ c o d e " :   " d i a m o n d _ t r a d i t i o n a l " , " s h o w _ a d s " :   t r u e , " i s _ f a i r _ p l a y _ a g r e e d " :   t r u e     } }
在 我 开 始 编 写 报 告 以 提 交 给 他 们 的 安 全 团 队 之 前 ， 我 搜 索 了 个 人 资 料 字 段 ， 并 尝 试 查 看 是 否 还 有 其 他 内 容 被 泄 漏 。 总 的 来 说 ， 这 看 起 来 很 无 聊 ， 但 是 在 搜 索 了 两 个 单 独 的 用 户 之 后 ， 我 意 识 到 了 一 些 事 情 ： 每 个 用 户 的 “   s e s s i o n _ i d ” 值 都 不 同 。 由 于 返 回 的 是 用 户 对 象 ， 这 意 味 着 它 们 可 能 属 于 用 户 ， 而 不 是 属 于 我 的 会 话 。 问 题 是 它 们 的 用 途 是 什 么 ， 是 否 敏 感 。 我 在 桌 面 上 登 录 该 网 站 并 检 查 了 我 的 c o o k i e 。 他 们 使 用 “   P H P S E S S I D ” 作 为 会 话 令 牌 ， 当 我 搜 索 自 己 的 用 户 名 时 ， 它 在 “   s e s s i o n _ i d ” 字 段 中 返 回 了 我 自 己 的 “   P H P S E S S I D ” ！ 由 于 P H P S E S S I D 是 授 权 用 户 的 唯 一 方 法 ， 因 此 这 意 味 着 我 们 可 以 从 任 何 用 户 提 取 此 值 并 劫 持 他 们 的 会 话 。 头 奖 ， 任 何 c h e s s . c o m 用 户 的 完 全 任 意 帐 户 接 管 ！ 为 了 展 示 最 大 的 影 响 力 ， 我 继 续 检 索 了 C h e s s . c o m 管 理 员 D a n i e l   R e n s c h 的 P H P S E S S I D   c o o k i e   。 授 权 参 加 他 的 会 议 后 ， 我 有 些 失 望 。 没 有 管 理 界 面 。 " s e s s i o n _ i d " : " 5 6 c 5 2 5 7 a 0 8 0 0 d . . . . . 8 6 d 2 8 9 3 4 8 6 8 a 8 8 " , " s e s s i o n _ i d " : " 1 f 3 d 1 1 2 b 9 a 3 f . . . . . d b b f 1 9 4 3 8 f c d 8 d " , H T T P / 1 . 1   2 0 0   O K D a t e :   S a t ,   9   D e c   2 0 2 0   0 5 : 5 2 : 4 7   G M T C o n t e n t - T y p e :   a p p l i c a t i o n / j s o n . . .   " s e s s i o n _ i d " : " 3 9 4 7 3 9 8 c 3 9 e f 1 5 a . . . . . 5 6 5 2 3 b 5 a 4 5 3 3 "   . . .
我 在 应 用 程 序 周 围 单 击 ， 直 到 我 想 起 早 期 测 试 中 的 内 容 ： 有 一 个 “   a d m i n . c h e s s . c o m ” 子 域 。 我 将 泄 漏 的 管 理 P H P S E S S I D   c o o k i e 的 范 围 限 定 为 “   . c h e s s . c o m ” ， 然 后 打 开 了 一 个 新 选 项 卡 ， 以 查 看 是 否 可 以 访 问 它 。 当 我 加 载 页 面 时 ， 它 没 有 像 过 去 那 样 将 我 踢 出 局 。 我 们 进 入 了 管 理 员 仪 表 板 ！ 在 这 一 点 上 ， 我 们 在 应 用 程 序 上 调 出 了 自 己 的 个 人 资 料 ： 如 果 我 们 是 恶 意 行 为 者 ， 那 么 它 可 能 会 被 滥 用 来 完 全 接 管 任 何 人 的 帐 户 。 最 糟 糕 的 是 ， 我 们 可 以 更 新 我 们 的 个 人 资 料 ， 假 装 我 们 的 身 价 超 过 4 0 0   E L O 。
此 时 ， 我 们 在 4 : 0 0   A M 左 右 的 某 个 时 间 编 写 并 提 交 了 该 错 误 。 他 们 在 一 小 时 内 回 复 了 电 子 邮 件 ， 并 在 两 个 小 时 内 将 其 修 补 。 感 谢 您 的 阅 读 和 节 日 快 乐 ！ 时 间 线 时 间 线 1 2 / 1 2 / 2 0 2 0 ， 1 2 : 3 4   A M - 报 告 1 2 / 1 2 / 2 0 2 0 ， 0 3 : 1 7   A M - 已 验 证 1 2 / 1 2 / 2 0 2 0 ， 0 7 : 4 2   A M - 已 修 复 2 0 2 0 / 1 2 / 1 6 下 午 0 2 : 4 0 - 奖 励 原 文 链 接 : h t t p s : / / s a m c u r r y . n e t / h a c k i n g - c h e s s c o m / 参 考 越 权 类 漏 洞 获 取 漏 洞 ： h t t p s : / / w w w . s e e b u g . o r g / v u l d b / s s v i d - 9 5 0 5 2 h t t p s : / / b l o g . c s d n . n e t / a n g r y _ p r o g r a m / a r t i c l e / d e t a i l s / 1 0 8 1 3 3 7 5 6 h t t p s : / / w w w . f r e e b u f . c o m / c o l u m n / 1 8 8 0 6 8 . h t m l 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理