搜索

[13442] 2018-11-21_价值$6500美金的Instagram发贴文字说明添加漏洞

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2018-11-21_价值$6500美金的Instagram发贴文字说明添加漏洞 价 值 $ 6 5 0 0 美 金 的 I n s t a g r a m 发 贴 文 字 说 明 添 加 漏 洞 c l o u d s   F r e e B u f   2 0 1 8 - 1 1 - 2 1 大 家 好 ， 我 是 大 家 好 ， 我 是 S a r m a d   H a s s a n ， 今 天 我 要 和 大 家 分 享 的 是 一 个 关 于 ， 今 天 我 要 和 大 家 分 享 的 是 一 个 关 于 I n s t a g r a m 的 漏 洞 ， 这 个 漏 洞 很 有 意 思 ， 我 可 以 利 用 它 来 在 的 漏 洞 ， 这 个 漏 洞 很 有 意 思 ， 我 可 以 利 用 它 来 在 其 它 其 它 I n s t a g r a m 用 户 的 发 贴 中 添 加 描 述 ， 最 终 也 获 得 了 用 户 的 发 贴 中 添 加 描 述 ， 最 终 也 获 得 了 I n s t a g r a m 官 方 官 方 $ 6 5 0 0 美 金 的 奖 励 。 美 金 的 奖 励 。 漏 洞 端 倪 漏 洞 端 倪 I n s t a g r a m 为 F a c e b o o k 旗 下 的 图 片 视 频 分 享 应 用 ， 为 方 便 用 户 的 分 享 服 务 ， F a c e b o o k 中 可 以 关 联 登 录 I n s t a g r a m 。 8 月 的 一 天 ， 当 我 看 到 F a c e b o o k 页 面 中 有 一 个 可 以 管 理   I n s t a g r a m   应 用 的 选 项 时 （ 具 体 可 查 看 此 处 说 明 ） ， 我 就 突 发 奇 想 ， 想 尝 试 在 F a c e b o o k 网 页 中 来 绕 过 I n s t a g r a m 的 双 因 素 认 证 （ 2 F A ） 机 制 。 于 是 ， 我 想 在 F a c e b o o k 网 页 中 进 行 测 试 ， 我 先 找 到 了 I n s t a g r a m 选 项 按 钮 ， 想 用 我 之 前 老 的 I n s t a g r a m 账 户 进 行 登 录 ， 但 不 巧 的 是 ， 我 把 密 码 给 忘 记 了 。
由 于 在 此 之 前 我 曾 对 I n s t a g r a m 网 页 应 用 做 过 一 些 测 试 ， 为 了 方 便 新 功 能 的 提 醒 ， 我 开 启 了 密 码 登 录 记 忆 功 能 ， 所 以 接 下 平 ， 我 就 直 接 在 浏 览 器 中 输 入 了 I n s t a g r a m 网 站   h t t p s : / / w w w . i n s t a g r a m . c o m /   想 看 看 我 之 前 的 账 户 是 否 存 在 。 很 好 ， 竟 然 能 登 录 进 入 ： 这 是 我 I n s t a g r a m 测 试 账 户 登 入 后 的 样 子 ， 初 看 可 能 发 现 不 了 什 么 异 常 ， 但 仔 细 观 察 我 发 现 了 其 中 有 一 个 名 为 I G T V 的 选 项 ， 这 是 什 么 呢 ？ W h a t   i s   I G T V ： 原 来 ， I G T V 是 I n s t a g r a m 的 一 个 新 功 能 ， 它 可 以 让 用 户 观 看 其 他 人 创 建 的 一 些 竖 屏 的 长 格 式 视 频 （ V e r t i c a l   V i d e o ） ， 具 体 功 能 说 明 点 此 查 看 。 从   I n s t a g r a m 的 信 息 中 心 简 介 中 ， 我 对 这 个 I G T V 研 究 了 好 半 天 ， 最 终 我 决 定 测 试 测 试 它 。 首 先 ， 我 自 己 创 建 了 一 个 I G T V 视 频 ， 创 建 完 成 后 ， 在 B u r p S u i t e 的 配 合 下 ， 我 点 击 视 频 的 编 辑 （ E d i t ） 选 项 操 作 ， 想 看 看 其 中 存 在 些 什 么 传 输 参 数 ， 执 行 的 P O S T 请 求 如 下 ： P O S T   / m e d i a / 1 8 8 7 8 2 0 9 8 9 0 2 7 3 8 3 4 0 7 / e d i t / c a p t i o n = t e s t & p u b l i s h _ m o d e = i g t v & t i t l e = t e s t
分 析 以 上 请 求 ， 可 以 得 到 以 下 信 息 ： 1 、 其   m e d i a   i d 号   为   1 8 8 7 8 2 0 9 8 9 0 2 7 3 8 3 4 0 7 ， 它 应 该 是 我 I G T V 视 频 的 I D 编 号 ， 之 后 ， 我 查 询 发 现 ， I n s t a g r a m 对 所 有 的 用 户 发 贴 （ 包 括 图 片 、 视 频 和 I G T V 视 频 ） ， 都 是 用 这 个   m e d i a   i d 的 I D 号 来 标 记 的 ， 这 样 ， 也 就 是 说 ， 我 可 以 在 其 他 用 户 的 发 贴 中 ， 检 查 其 中 的 源 代 码 来 提 取 到 其 发 贴 m e d i a   i d 号 。 如 下 ： 2 、 另 一 种 获 取 m e d i a   i d 号 的 方 法 还 有 ， 就 是 访 问 其 他 用 户 的 发 贴 ， 在 B u r p S u i t e 配 合 下 ， 点 击 “ 赞 ” （ L i k e ） ， 以 此 也 可 抓 取 到 m e d i a I D 号 （ 文 末 的 P o C 验 证 视 频 中 就 是 这 种 方 式 ） ； 3 、 还 有 另 外 两 个 参 数 ： c a p t i o n （ 说 明 ）   和   t i t l e （ 标 题 ） ； 4 、 当 我 们 在 I n s t a g r a m 网 页 应 用 中 创 建 任 意 图 片 或 视 频 发 贴 时 ， I n s t a g r a m 都 会 询 问 你 是 否 要 加 上 一 段 图 片 或 视 频 说 明 ， 当 然 这 是 可 选 的 ， 大 多 数 人 都 不 会 填 ， 直 接 留 白 。 当 然 了 ， 在 I G T V 视 频 中 ， 这 里 的 c a p t i o n （ 说 明 ） 就 代 表 了 视 频 说 明 的 意 思 。 好 了 ， 有 了 以 上 基 本 的 分 析 之 后 ， 接 下 来 ， 我 们 来 看 看 如 何 利 用 ！ 对 于 大 多 数 B u g   H u n t e r 来 说 ， 肯 定 要 围 绕 这 个 m e d i a   I D 号 来 做 点 事 情 咯 ， 可 以 把 它 改 成 其 他 用 户 发 贴 的 m e d i a   I D 号 来 试 试 ， 看 看 能 不 能 骗 过 I n s t a g r a m 后 台 系 统 ， 或 者 深 入 点 说 ， 能 不 能 骗 过 I n s t a g r a m ， 以 其 他 用 户 身 份 ， 在 其 他 用 户 的 图 片 视 频 发 贴 中 添 加 一 段 说 明 呢 ？ 漏 洞 测 试 漏 洞 测 试 我 用 我 另 外 一 个 I n s t a g r a m 账 户 做 V i c t i m 账 户 之 后 ， 经 过 测 试 ， 有 了 以 下 发 现 ： 1 、 如 果 V i c t i m 账 户 发 贴 中 未 发 说 明 描 述 文 字 ， 之 后 ， 当 把 我 自 己 当 前 的 m e d i a   I D 号 用 V i c t i m 账 户 发 贴 的 m e d i a   I D 号 替 换 后 ， 我 就 能 在 c a p t i o n 参 数 中 做 手 脚 ， 在 V i c t i m 账 户 发 贴 中 添 加 说 明 描 述 文 字 ； 2 、 这 种 添 加 说 明 描 述 文 字 的 操 作 ， 适 用 于 I n s t a g r a m 账 户 中 的 任 何 发 贴 ， 包 括 图 片 、 视 频 和 I G T V 视 频 发 贴 ； 3 、 当 然 了 ， 这 只 限 于 针 对 一 些 有 发 贴 查 看 权 限 的 公 开 用 户 ； 奇 怪 的 是 ， 在 以 上 的 漏 洞 利 用 操 作 之 后 ， 响 应 消 息 会 返 回 一 个 名 为 “ O o p s   a n   e r r o r   o c c u r r e d ” 的 内 部 服 务 器 错 误 ， 但 是 ， 操 作 最 终 是 有 效 的 ， 具 体 可 在 文 末 的 P o C 视 频 中 查 看 。 漏 洞 危 害 性 漏 洞 危 害 性 很 多 I n s t a g r a m 用 户 ， 甚 至 是 数 百 万 的 I n s t a g r a m 用 户 都 是 公 开 的 ； 那 么 ， 找 到 这 些 公 开 用 户 之 后 ， 我 们 查 看 他 们 的 最 近 一 次 无 说 明 描 述 的 发 贴 ， 就 可 以 伪 装 其 他 用 户 ， 用 该 漏 洞 来 一 波 添 加 说 明 描 述 文 字 的 恶 意 操 作 了 ； 如 果 这 个 漏 洞 被 坏
人 利 用 ， 那 么 他 们 就 会 对 那 些 I n s t a g r a m 中 的 大 V 人 物 下 手 ， 随 便 添 加 一 段 描 述 说 明 ， 可 能 就 会 造 成 不 小 的 舆 论 影 响 。 当 然 ， 可 以 想 到 的 是 ， 有 很 多 在 I n s t a g r a m 上 的 名 人 账 户 也 会 存 在 该 漏 洞 影 响 ， 很 多 时 候 这 些 名 人 也 会 创 建 一 些 无 描 述 说 明 的 发 贴 ， 那 么 ， 这 个 漏 洞 就 有 可 利 用 的 机 会 了 。 如 下 ： 马 克 · 扎 克 伯 格   = = = >   4 6 0 万 粉 丝 赛 琳 娜 · 戈 麦 斯   = = = >     1 . 4 亿 粉 丝 爱 莉 安 娜 · 格 兰 德   = = = = >   1 . 2 5 亿 粉 丝 碧 昂 丝   = = = = = >   1 . 1 7 亿 粉 丝 金 · 卡 戴 珊   = = = >   1 . 1 5 亿 粉 丝 梅 西   = = = = >   9 7 0 0 万 粉 丝 . . . . . . 还 有 太 多 名 流 I n s t a g r a m 用 户 就 不 一 一 罗 列 了 ， 你 可 以 想 像 利 用 这 个 漏 洞 制 造 的 舆 论 风 波 多 么 可 怕 ， 当 然 还 可 用 于 各 大 公 司 之 间 的 恶 意 宣 传 诋 毁 。 漏 洞 上 报 进 程 漏 洞 上 报 进 程 由 于 I n s t a g r a m 属 F a c e b o o k 旗 下 应 用 ， 之 后 ， 我 迅 速 向 F a c e b o o k 安 全 团 队 报 告 了 这 个 漏 洞 ， 他 们 仅 在 一 天 内 就 修 复 了 它 。 基 于 漏 洞 严 重 的 危 害 性 ， F a c e b o o k 向 我 奖 励 $ 6 5 0 0 美 元 的 奖 金 。 2 0 1 8 . 8 . 6         漏 洞 初 报 2 0 1 8 . 8 . 1 4       漏 洞 分 类 2 0 1 8 . 8 . 1 5       漏 洞 修 复 2 0 1 8 . 8 . 1 5       修 复 确 认 2 0 1 8 . 1 0 . 1 0     $ 6 5 0 0 发 放 P o C 视 频 视 频
* 参 考 来 源 ： 参 考 来 源 ： m e d i u m ， ， c l o u d s 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理