搜索

[13315] 2018-10-18_看我如何在短时间内对Shopify五万多个子域名进行劫持

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2018-10-18_看我如何在短时间内对Shopify五万多个子域名进行劫持 看 我 如 何 在 短 时 间 内 对 S h o p i f y 五 万 多 个 子 域 名 进 行 劫 持 c l o u d s   F r e e B u f   2 0 1 8 - 1 0 - 1 8 今 天 我 要 分 享 的 是 今 天 我 要 分 享 的 是 5 万 多 个 万 多 个 S h o p i f y 平 台 子 域 名 劫 持 漏 洞 的 发 现 过 程 。 首 先 ， 我 要 说 明 的 是 ， 该 漏 洞 不 仅 只 存 在 于 平 台 子 域 名 劫 持 漏 洞 的 发 现 过 程 。 首 先 ， 我 要 说 明 的 是 ， 该 漏 洞 不 仅 只 存 在 于 S h o p i f y 平 台 系 平 台 系 统 ， 还 存 在 其 它 几 个 云 服 务 平 台 系 统 中 。 在 过 去 几 周 时 间 里 ， 我 们 陆 续 联 系 了 存 在 漏 洞 的 各 家 厂 商 ， 统 ， 还 存 在 其 它 几 个 云 服 务 平 台 系 统 中 。 在 过 去 几 周 时 间 里 ， 我 们 陆 续 联 系 了 存 在 漏 洞 的 各 家 厂 商 ， S h o p i f y 平 平 台 的 快 速 反 应 、 认 识 透 彻 和 持 续 跟 进 的 处 置 能 力 给 我 们 留 下 了 深 刻 印 象 。 台 的 快 速 反 应 、 认 识 透 彻 和 持 续 跟 进 的 处 置 能 力 给 我 们 留 下 了 深 刻 印 象 。 S h o p i f y   是 一 个 面 向 中 小 型 企 业 的 多 渠 道 电 商 服 务 平 台 ， 它 集 建 站 、 销 售 和 宣 传 服 务 ， 帮 助 用 户 通 过 线 上 网 店 或 社 交 媒 体 随 时 随 地 销 售 产 品 ， S h o p i f y   为 全 球   6 0   多 万 商 家 提 供 了 线 上 服 务 ， 在 高 峰 期 每 秒 处 理   8   万 个 请 求 。 S h o p i f y 的 子 域 名 劫 持 漏 洞 的 子 域 名 劫 持 漏 洞 在 S h o p i f y 的 域 名 测 试 中 ， 如 果 遇 到 以 下 两 种 网 页 响 应 ， 那 么 目 标 网 站 就 可 能 存 在 子 域 名 劫 持 漏 洞 ：
那 接 下 来 ， 如 何 来 确 定 是 否 真 的 存 在 漏 洞 呢 ？ 首 先 ， 需 要 来 看 两 种 D N S 记 录 信 息 ： 一 种 是 网 页 应 用 名 称 映 射 ， 也 就 是 m y s h o p n a m e . m y s h o p i f y . c o m 的 域 名 别 名 记 录 ； 另 外 就 是 看 D N S 映 射 ， 也 就 是 s h o p s . m y s h o p i f y . c o m 的 域 名 别 名 记 录 。 当 然 ， 还 有 其 它 方 法 ， 我 们 在 此 不 作 详 解 。 我 们 就 来 认 真 看 看 以 上 两 种 D N S 记 录 信 息 。 网 页 应 用 名 称 映 射 网 页 应 用 名 称 映 射 该 例 子 中 ， 我 们 可 以 为 指 向 b u c k h a c k e r . s h o p i f y . c o m 的 s h o p . b u c k h a c k e r . c o m 映 射 设 置 一 条 别 名 记 录 （ C N A M E ） 。 以 下 是 对 s h o p . b u c k h a c k e r . c o m 的 n s l o o k u p 信 息 ：
如 果 在 S h o p i f y 记 录 中 ， 商 店 名 称 （ 像 这 里 的 b u c k h a c k e r ） 未 被 注 册 认 领 （ c l a i m ） ， 那 么 ， 我 们 可 以 注 册 认 领 它 ， 然 后 进 行 子 域 名 劫 持 测 试 。 那 如 何 知 道 某 个 商 店 名 称 是 否 被 注 册 认 领 （ c l a i m ） 了 呢 ？ 在 S h o p i f y 账 号 注 册 阶 段 ， 需 要 强 制 填 写 你 的 商 店 名 称 （ S t o r e   N a m e ） , 填 写 之 后 ， 那 么 S h o p i f y 将 会 把 这 个 S t o r e   N a m e 分 配 为 其 免 费 的 二 级 域 名 地 址 ， 如 你 填 写 的 S t o r e   N a m e 是 b a g ， 其 二 级 域 名 就 是 h t t p : / / b a g . m y s h o p i f y . c o m 。 在 这 里 ， 如 果 你 填 写 的 商 店 名 称 是 被 别 人 注 册 过 的 ， 那 么 ， 系 统 会 有 提 示 。 就 像 以 下 两 种 不 可 用 和 可 用 的 商 店 名 称 注 册 状 态 ： 在 该 过 程 中 ， 如 果 我 们 开 启 了 B u r p 抓 包 的 话 ， 可 以 看 到 一 个 发 往   R E S T   A P I 的 请 求 ， 以 下 两 种 操 作 分 别 对 应 了 两 种 响 应 信 息 ：
1   U n a v a i l a b l e   ( { “ s t a t u s ” : ” u n a v a i l a b l e ” , ” m e s s a g e ” : n u l l , ” h o s t ” : ” b u c k h a c k e r . m y s h o p i f y . c o m ” } ) 2   A v a i l a b l e   ( { “ s t a t u s ” : ” a v a i l a b l e ” , ” m e s s a g e ” : n u l l , ” h o s t ” : ” b u c k h a c k e r 2 . m y s h o p i f y . c o m ” } ) 这 种 方 式 ， 能 简 单 测 试 某 个 商 店 名 称 是 否 可 注 册 。 为 此 ， 可 以 写 个 小 脚 本 来 跑 跑 ， 我 们 的 脚 本 可 点 此 下 载 。 该 场 景 中 ， 我 们 以 之 前 我 们 注 册 的 商 店 名 b u c k h a c k e r 来 做 演 示 。 如 果 这 个 过 程 中 ， 我 们 发 现 某 个 商 店 名 称 是 可 继 续 注 册 的 ， 那 么 ， 我 们 只 需 在 S h o p i f y 管 理 面 板 中 去 连 接 它 即 可 。 也 就 是 在 如 下 管 理 后 台 中 的   “ O n l i n e   S t o r e ”   下 点 击 “ D o m a i n s ” : 然 后 点 击   “ C o n n e c t   e x i s t i n g   d o m a i n ” : 再 在 其 中 填 写 出 可 能 存 在 漏 洞 的 对 应 域 名 ： 点 击 “ N e x t ”   和 “ V e r i f y   C o n n e c t i o n ” ：
这 之 后 ， 会 成 功 跳 转 到 以 下 页 面 ： 到 了 这 步 ， 就 完 成 了 S h o p i f y 的 一 个 子 域 名 劫 持 测 试 了 。 这 种 情 况 下 ， 存 在 漏 洞 的 原 因 就 是 ， 这 条 别 名 记 录 是 存 在 的 ， 而 且 商 店 名 称 是 可 注 册 的 ， 这 样 子 域 名 劫 持 漏 洞 很 少 见 ， 因 为 你 面 对 的 目 标 是 S h o p i f y 账 号 注 册 时 要 填 写 的 商 店 名 称 ， 所 以 ， 其 前 提 是 ， 需 要 原 来 用 户 对 之 前 的 账 户 完 全 删 除 或 执 行 域 名 变 更 ， 才 有 可 能 存 在 子 域 名 劫 持 漏 洞 。 经 过 调 查 ， 我 们 发 现 大 约 有 2 % 的 S h o p i f y 网 站 存 在 这 样 的 错 误 配 置 问 题 。 D N S 映 射 映 射 在 这 个 例 子 中 ， 存 在 子 域 名 指 向 s h o p s . m y s h o p i f y . c o m 的 一 条 C N A M E 记 录 ， 如 ：
这 算 是 S h o p i f y 上 常 见 的 子 域 名 劫 持 情 况 了 ， 这 种 配 置 下 ， 我 们 可 以 创 建 一 个 可 注 册 的 商 店 名 ， 再 按 照 像 前 述 的 测 试 方 式 ， 在 S h o p i f y 管 理 后 台 中 去 连 接 管 理 其 对 应 的 域 名 。 以 下 是 其 操 作 方 式 ， 如 在 我 的 后 台 中 去 连 接 s a l e s . b u c k h a c k e r . c o m ： 成 功 连 接 后 的 确 认 ： 大 规 模 测 试 发 现 大 规 模 测 试 发 现 在 之 前 的 文 章 中 ， 我 们 介 绍 过 使 用 R a p i d 7 的 S o n a r 和 F D N S 数 据 集 工 具 可 以 很 方 便 地 进 行 一 些 漏 洞 测 试 利 用 。
R a p i d 7 的 F D N S 数 据 集 中 包 含 了 大 量 的 C N A M E S 记 录 ， 所 以 ， 其 实 我 们 要 做 的 就 是 在 这 个 数 据 集 中 寻 找 C N A M E 指 向 s h o p . m y s h o p i f y . c o m 或 者 m y s h o p n a m e . s h o p i f y . c o m 的 子 域 名 ， 围 绕 这 两 个 域 名 的 相 关 记 录 ， 再 深 入 检 查 是 否 存 在 子 域 名 劫 持 漏 洞 。 所 有 的 漏 洞 测 试 步 骤 都 可 用 一 条 命 令 来 实 现 ： 这 里 ， 我 们 要 解 释 一 下 ， 虽 然 存 在 其 它 子 域 名 劫 持 漏 洞 的 发 现 工 具 ， 但 我 们 还 是 自 行 开 发 了 这 个 工 具 来 做 测 试 ， 原 因 在 于 ， 其 它 工 具 都 是 基 于 S h o p i f y 的 错 误 响 应 页 面 来 检 测 的 ， 这 样 会 导 致 大 量 误 报 ， 在 这 些 大 量 误 报 中 仅 有 小 部 分 是 存 在 子 域 劫 持 漏 洞 的 。 我 们 的 脚 本 和 方 式 虽 然 简 单 ， 但 执 行 了 三 种 检 查 ， 即 错 误 响 应 页 面 检 查 、 C N A M E 记 录 检 查 和 R E S T   A P I 请 求 检 查   ， 最 终 运 行 结 果 相 对 于 更 加 准 确 。 如 果 按 照 2 0 1 7 年 版 本 的 F D N S v 2 数 据 集 来 跑 ， 最 终 的 检 测 结 果 非 常 之 多 ： 大 约 有 超 过 5 5 , 0 0 0 个 S h o p i f y 子 域 名 存 在 子 域 名 劫 持 漏 洞 。 然 后 ， 从 这 些 结 果 中 ， 我 们 就 可 以 对 照 数 据 来 判 断 其 它 厂 商 的 相 关 域 名 是 否 中 招 了 。 当 然 了 ， 这 种 类 似 的 漏 洞 检 测 方 式 ， 也 可 以 适 用 于 对 其 它 域 名 注 册 提 供 商 的 检 查 。 总 结 总 结 这 种 方 式 的 检 测 手 段 ， 可 以 大 概 了 解 某 个 目 标 厂 商 存 在 的 子 域 名 劫 持 漏 洞 情 况 。 在 云 服 务 时 代 ， 除 了 传 统 的 进 程 和 堆 栈 的 系 统 漏 洞 研 究 之 外 ， 还 需 要 一 些 新 的 漏 洞 研 究 方 法 ， 提 高 思 维 高 度 宽 度 。 抽 象 点 说 ， 整 个 云 服 务 平 台 就 是 一 个 广 泛 的 操 作 系 统 。 漏 洞 上 报 进 程 漏 洞 上 报 进 程 2 0 1 8 . 8 . 2 1         通 过 H a c k e r O n e 将 漏 洞 上 报 给 S h o p i f y 2 0 1 8 . 8 . 2 1         S h o p i f y 初 步 响 应 2 0 1 8 . 8 . 2 3       S h o p i f y 后 续 反 馈 2 0 1 8 . 9 . 1 0       公 开 漏 洞 * 参 考 来 源 ： m e d i u m ， c l o u d s 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理