搜索

[11672] 2017-08-17_挖洞经验价值1万美金的谷歌内部主机信息泄露漏洞

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2017-08-17_挖洞经验价值1万美金的谷歌内部主机信息泄露漏洞 挖 洞 经 验   |   价 值 1 万 美 金 的 谷 歌 内 部 主 机 信 息 泄 露 漏 洞 c l o u d s   F r e e B u f   2 0 1 7 - 0 8 - 1 7 文 章 讲 述 了 乌 拉 圭 文 章 讲 述 了 乌 拉 圭 1 7 岁 高 中 生 岁 高 中 生 E z e q u i e l   P e r e i r a 发 现 谷 歌 内 部 主 机 信 息 泄 露 漏 洞 的 过 程 ， 该 漏 洞 获 得 了 谷 歌 方 面 发 现 谷 歌 内 部 主 机 信 息 泄 露 漏 洞 的 过 程 ， 该 漏 洞 获 得 了 谷 歌 方 面 1 0 0 0 0 美 金 赏 金 ， 美 金 赏 金 ， E z e q u i e l   P e r e i r a 本 人 也 因 此 进 入 本 人 也 因 此 进 入 G o o g l e 漏 洞 名 人 堂 。 漏 洞 名 人 堂 。 漏 洞 发 现 过 程 漏 洞 发 现 过 程 7 月 1 1 那 天 ， 我 闲 来 无 聊 ， 所 以 就 打 算 找 找 谷 歌 的 漏 洞 。 经 过 对 谷 歌 不 同 应 用 服 务 接 口 的 大 量 测 试 后 ， 我 发 现 ， 在 向 G o o g l e   A p p   E n g i n e （ G A E ） 服 务 . a p p s p o t . c o m 发 起 请 求 的 过 程 中 ， 可 以 在 其 r e q u e s t 中 改 变 主 机 头 信 息 ， 间 接 指 向 访 问 谷 歌 内 部 服 务 系 统 . g o o g l e p l e x . c o m 的 。 为 此 ， 用 B u r p 来 进 行 一 些 直 观 地 操 作 和 观 察 ： G o o g l e   A p p   E n g i n e ： G A E ， 是 一 个 开 发 托 管 网 络 应 用 程 序 的 平 台 ， 可 让 你 在   G o o g l e   基 础 架 构 上 运 行 自 己 的 网 络 应 用 程 序 。 其 应 用 程 序 易 于 构 建 和 维 护 ， 并 可 根 据 你 的 访 问 量 和 数 据 存 储 需 要 的 增 长 轻 松 扩 展 。 使 用 G o o g l e   A p p   E n g i n e ， 将 不 再 需 要 维 护 服 务 器 ： 只 需 上 传 你 自 己 的 应 用 程 序 ， 便 可 立 即 生 成 和 提 供 服 务 。
谷 歌 内 部 服 务 系 统 ： h t t p s : / / g o o g l e p l e x . c o m 或 h t t p s : / / l o g i n . c o r p . g o o g l e . c o m / ， 为 谷 歌 内 部 员 工 作 业 服 务 系 统 。 在 不 断 变 换 的 主 机 头 请 求 信 息 中 ， 大 部 份 都 为 无 效 ， 要 么 返 回 4 0 4 响 应 ， 要 么 设 置 了 谷 歌 内 部 人 员 账 户 认 证 。 但 只 有 一 个 内 部 系 统 网 站 y a q s . g o o g l e p l e x . c o m ， 不 需 任 何 安 全 验 证 。 在 对 该 内 网 请 求 的 过 程 中 ， 访 问 其 主 页 会 被 重 定 向 到 / e n g 页 面 下 ， 该 页 面 非 常 有 意 思 ， 包 含 了 很 多 谷 歌 应 用 服 务 和 网 络 架 构 的 链 接 节 点 ， 但 当 我 进 一 步 访 问 时 ， 却 在 页 脚 处 显 示 了 ： ” G o o g l e   C o n f i d e n t i a l ” （ 谷 歌 内 部 机 密 信 息 ） 字 样 。 漏 洞 上 报 漏 洞 上 报 到 此 ， 我 停 止 了 继 续 浏 览 ， 立 即 向 谷 歌 安 全 团 队 上 报 了 该 问 题 。 所 以 ， 也 没 来 得 及 对 该 问 题 进 行 一 个 直 观 的 验 证 说 明 ， 按 理 来 说 ， 可 以 以 下 方 式 的 P o C 来 作 出 描 述 ： 在 给 谷 歌 的 漏 洞 问 题 上 报 中 ， 我 简 单 的 说 明 了 问 题 ， 以 下 为 上 报 漏 洞 邮 件 大 概 ： 漏 洞 概 要 ： 漏 洞 概 要 ： 从 G o o g l e   A p p   E n g i n e 请 求 中 获 得 对 谷 歌 机 密 网 站 的 访 问 权 重 现 步 骤 ： 重 现 步 骤 ： 使 用 B u r p S u i t e 1 、 在 R e p e a t e r 模 块 下 2 .   将 目 标 主 机 设 置 为   “ w w w . a p p s p o t . c o m “ ,   目 标 端 口 设 置 为 ” 4 4 3 ”   ， 勾 选 ” U s e   H T T P S ”   选 项 3 、 写 入 以 下 H T T P 请 求 （ 结 尾 包 括 两 个 空 行 ） G E T   / e n g   H T T P / 1 . 1 H o s t :   y a q s . g o o g l e p l e x . c o m 4 、 点 击 发 送 ” G o ” 攻 击 场 景 ： 攻 击 场 景 ： 任 何 人 可 以 访 问 到 谷 歌 内 部 名 为 Y A Q S ， 并 标 有 “ 谷 歌 机 密 ” 的 应 用 系 统 ； 我 不 清 楚 网 站 的 具 体 内 容 和 用 途 ， 我 仅 只 对 其 主 机 进 行 了 访 问 浏 览 ， 你 们 可 以 从 服 务 访 问 日 志 进 行 核 实 （ 我 的 I P 是 x . x . x . x ， 来 自 乌 拉 圭 ） 漏 洞 证 明 ： 漏 洞 证 明 ： B u r p 的 请 求 信 息 截 图 几 个 小 时 之 后 ， 谷 歌 安 全 团 队 就 进 行 了 有 效 验 证 ， 并 给 我 回 应 ：
中 大 奖 中 大 奖 我 暗 自 心 想 ， 这 就 是 一 件 不 值 一 提 的 小 事 而 已 ， 其 网 站 中 包 含 的 东 西 可 能 也 就 是 一 些 技 术 文 档 资 料 的 东 西 。 但 几 个 星 期 后 ， 也 就 在 我 学 校 放 假 期 间 ， 我 收 到 了 谷 歌 的 邮 件 回 复 。 邮 件 中 说 ， 经 过 谷 歌 漏 洞 赏 金 项 目 组 评 审 ， 我 上 报 的 那 个 漏 洞 问 题 可 以 得 到 1 0 0 0 0 美 金 的 赏 金 ， 还 能 进 入 漏 洞 名 人 堂 ！ 哇 … . . ， 此 刻 的 心 情 就 像 中 奖 一 样 ！ 该 漏 洞 在 于 可 以 更 改 请 求 包 中 的 主 机 头 请 求 信 息 ， 对 谷 歌 内 部 网 站 发 起 请 求 ， 攻 击 者 可 以 藉 此 获 取 谷 歌 的 一 些 敏 感 数 据 ， 目 前 已 被 谷 歌 修 复 。 漏 洞 上 报 进 程 漏 洞 上 报 进 程 7 月 1 1 日 ,   1 0 : 1 3   A M           漏 洞 上 报 7 月 1 1 日 ,   0 2 : 4 4   P M           漏 洞 分 类 7 月 1 1 日 ,   0 4 : 4 6   P M         谷 歌 回 复 有 效 8 月 4 日 ,     1 2 : 5 5   P M           赏 金 回 复 8 月 4 日   ,   0 5 : 0 7   P M           出 于 好 奇 ， 向 谷 歌 方 面 询 问 了 漏 洞 危 害 ， 并 征 求 漏 洞 公 开 意 见
8 月 5 日 ,     0 5 : 3 7   A M           谷 歌 方 面 给 予 回 复 * 参 考 来 源 ： s i t e . g o o g l e ， f r e e b u f 小 编 c l o u d s 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理