搜索

[13487] 2018-12-02_看我如何反复获取到HackerOne的漏洞测试邀请

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2018-12-02_看我如何反复获取到HackerOne的漏洞测试邀请 看 我 如 何 反 复 获 取 到 H a c k e r O n e 的 漏 洞 测 试 邀 请 c l o u d s   F r e e B u f   2 0 1 8 - 1 2 - 0 2 今 天 我 要 分 享 的 是 ， 利 用 今 天 我 要 分 享 的 是 ， 利 用 H a c k e r O n e 平 台 的 漏 洞 报 告 邮 件 转 发 （ 平 台 的 漏 洞 报 告 邮 件 转 发 （ S e c u r i t y @ e m a i l   f o r w a r d i n g ） 和 项 目 退 出 功 能 ） 和 项 目 退 出 功 能 （ （ L e a v e   P r o g r a m ） ， 无 需 与 厂 商 的 任 何 用 户 交 互 行 为 ， 即 可 实 现 反 复 对 ） ， 无 需 与 厂 商 的 任 何 用 户 交 互 行 为 ， 即 可 实 现 反 复 对 H a c k e r O n e 平 台 私 密 项 目 邀 请 消 息 的 平 台 私 密 项 目 邀 请 消 息 的 获 取 。 这 是 一 个 逻 辑 功 能 获 取 。 这 是 一 个 逻 辑 功 能 B u g ， ， H a c k e r O n e 的 测 试 邀 请 获 取 设 计 存 在 缺 陷 。 的 测 试 邀 请 获 取 设 计 存 在 缺 陷 。 漏 洞 报 告 邮 件 转 发 功 能 （ 漏 洞 报 告 邮 件 转 发 功 能 （ S e c u r i t y @ e m a i l   F o r w a r d i n g ） ） 这 个 漏 洞 报 告 邮 件 转 发 功 能 （ S e c u r i t y @ e m a i l   F o r w a r d i n g ） ， 需 要 厂 商 和 H a c k e r O n e 协 商 开 通 ， 并 不 是 所 有 厂 商 的 测 试 项 目 都 会 有 这 个 功 能 ， 其 原 理 是 这 样 的 ， 如 果 白 帽 子 们 在 H a c k e r O n e 上 发 现 和 某 家 厂 商 相 关 的 漏 洞 ， 他 可 能 会 选 择 向 H a c k e r O n e 提 供 的 相 应 厂 商 的 安 全 团 队 邮 箱 s e c u r i t y @ c o m p a n y n a m e . c o m 报 告 漏 洞 。 与 此 同 时 ， 当 白 帽 通 过 H a c k e r O n e 平 台 报 告 了 该 漏 洞 之 后 ， 白 帽 子 自 己 的   I n b o x   里 也 会 转 发 留 存 一 份 报 告 作 为 存 档 。 在 测 试 厂 商 收 到 报 告 之 后 ， H a c k e r O n e 系 统 会 自 动 向 白 帽 子 的   I n b o x   中 发 送 一 封 私 密 测 试 邀 请 ， 以 邀 请 白 帽 参 加 其 组 织 的 私 密 漏 洞 测 试 项 目 ， 以 进 一 步 提 交 漏 洞 。 如 下 所 示 ： 项 目 退 出 功 能 （ 项 目 退 出 功 能 （ L e a v e P r o g r a m ） ）
项 目 退 出 功 能 ， 简 单 地 说 就 是 在 H a c k e r O n e 平 台 中 ， 白 帽 子 们 在 加 入 某 个 漏 洞 测 试 项 目 之 后 ， 如 果 发 现 这 个 项 目 的 测 试 范 围 或 领 域 并 不 是 你 感 兴 趣 或 擅 长 的 ， 那 么 ， 可 以 选 择 点 击   “ L e a v e   P r o g r a m ” 来 退 出 该 项 目 。 在 测 试 项 目 的 主 页 （ S e c u r i t y   P a g e ） 中 ， 可 以 找 到 “ L e a v e   P r o g r a m ” 按 钮 。 而 在 这 个 功 能 中 ， 如 果 你 选 择 退 出 了 某 个 邀 请 项 目 ， H a c k e r O n e 会 让 你 完 成 一 份 关 于 项 目 退 出 功 能 的 调 查 表 ， 之 后 ， 作 为 回 报 ， 系 统 还 会 在 2 4 小 时 之 内 继 续 向 你 发 送 另 一 个 测 试 项 目 的 邀 请 。 如 下 ： Y o u   h e l p e d   o u t   u s   b y   f i l l i n g   o u t   a   s u r v e y ， i n   r e t u r n   y o u   w i l l   b e   f a s t - t r a c k e d   f o r   i n v i t e s ,   w i t h   t h e   f i r s t   o n e a r r i v i n g   i n   t h e   n e x t   2 4   h o u r s . （ 感 谢 你 为 我 们 完 成 了 调 查 问 卷 ， 作 为 回 报 ， 我 们 会 把 你 加 入 快 速 邀 请 行 列 ， 你 将 在 2 4 小 时 内 收 到 一 个 邀 请 ） 那 么 ， 在 这 种 设 计 逻 辑 下 ， 能 否 存 在 一 种 可 利 用 的 空 子 呢 ？ 可 以 让     H a c k e r O n e   自 动 不 断 地 向 我 发 送 测 试 项 目 邀 请 ？ 答 案 是 肯 定 的 。 漏 洞 复 现 漏 洞 复 现 假 设 你 现 在 未 收 到 任 何 测 试 项 目 邀 请 ， 也 就 是 邀 请 数 为 0 。 那 么 可 以 用 以 下 几 步 来 进 行 漏 洞 复 现 ： 1 . 首 先 ， 在 H a c k e r O n e 上 找 到 开 启 漏 洞 报 告 邮 件 转 发 功 能 （ S e c u r i t y @ e m a i l   F o r w a r d i n g ） 的 测 试 项 目 ， 简 单 地 说 ， 可 以 通 过 H a c k e r O n e 赏 金 项 目 链 接   h t t p s : / / h a c k e r o n e . c o m / b u g - b o u n t y - p r o g r a m s   来 查 找 ， 如 果 确 认 其 测 试 项 目 主 页 中 有 提 供 漏 洞 上 报 邮 箱 s e c u r i t y @ c o m p a n y n a m e . c o m ， 那 么 ， 说 明 该 厂 商 的 漏 洞 报 告 邮 件 转 发 功 能 （ S e c u r i t y @ e m a i l F o r w a r d i n g ） 是 开 启 的 。 如 下 图 所 示 ：
2 . 选 取 其 中 用 来 作 漏 洞 报 告 邮 件 转 发 的 邮 箱 ， 这 里 就 用 s e c u r i t y @ c o m p a n y n a m e . c o m 来 代 替 吧 ； 3 . 这 个 邮 箱 也 就 是 你 能 收 到 H a c k e r O n e 测 试 邀 请 的 关 键 ， 所 以 我 们 就 向 其 发 送 一 封 测 试 邮 件 ； 4 . 之 后 ， 你 会 通 过 H a c k e r O n e 平 台 ， 收 到 一 封 来 自 厂 商 安 全 团 队 的 测 试 邀 请 ， 如 下 图 所 示 ： 5 . 点 击 上 图 中 的   S u b m i t V u l n e r a b i l i t y   R e p o r t   链 接 ， 你 就 成 为 了 项 目 参 与 者 了 ； 6 . 现 在 ， 选 择 项 目 退 出 （ L e a v e   P r o g r a m ） ， 完 成 项 目 退 出 问 卷 调 查 并 确 认 退 出 ； 7 . 之 后 ， 你 又 被 H a c k e r O n e 加 入 快 速 邀 请 行 列 ， 在 接 下 来 的 2 4 小 时 之 内 ， 又 可 以 接 收 到 关 于 另 一 项 目 的 测 试 邀 请 了 ； 8 . 重 复 以 上 第 2 步 到 第 第 7 步 ， 就 会 不 断 得 到 不 同 项 目 的 漏 洞 测 试 邀 请 。 下 图 是 这 个 过 程 的 简 单 逻 辑 描 述 ：
漏 洞 影 响 漏 洞 影 响 攻 击 者 可 以 不 需 要 与 厂 商 进 行 任 何 交 互 ， 就 可 以 得 到 各 种 漏 洞 测 试 项 目 的 邀 请 ， 向 上 述 我 那 样 重 复 ， 几 个 月 之 内 就 能 收 到 1 0 0 多 个 测 试 邀 请 ， 从 而 得 到 你 想 要 的 邀 请 。 漏 洞 修 复 漏 洞 修 复 现 在 ， H a c k e r O n e 已 成 功 修 复 了 这 个 逻 辑 B u g ， 退 出 项 目 的 白 帽 再 也 不 会 再 收 到 其 它 厂 商 的 测 试 邀 请 了 。 漏 洞 上 报 进 程 漏 洞 上 报 进 程 2 0 1 8 . 0 4 . 0 6   1 1 : 2 6 : 2 1     向 H a c k e r O n e 上 报 漏 洞 2 0 1 8 . 0 4 . 0 6   1 6 : 5 8 : 4 2   H a c k e r O n e 确 认 并 分 级 漏 洞 2 0 1 8 . 0 4 . 1 1   2 1 : 3 4 : 5 0     $ 2 , 5 0 0 赏 金 发 放 2 0 1 8 . 0 4 . 1 7   1 9 : 5 3 : 3 4     漏 洞 修 复 更 多 技 术 信 息 ， 请 参 考 原 H a c k e r O n e 漏 洞 报 告   -   h t t p s : / / h a c k e r o n e . c o m / r e p o r t s / 3 3 4 2 0 5 * 参 考 来 源 ： m e d i u m ， c l o u d s 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理