搜索

[14372] 2019-07-20_利用Googleplex.com的盲XSS访问谷歌内网

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2019-07-20_利用Googleplex.com的盲XSS访问谷歌内网 利 用 G o o g l e p l e x . c o m 的 盲 X S S 访 问 谷 歌 内 网 s e c i s t   F r e e B u f   2 0 1 9 - 0 7 - 2 0 众 所 周 知 ， 谷 歌 是 一 家 非 常 庞 大 的 科 技 公 司 ， 它 依 赖 于 数 千 家 供 应 商 来 维 持 其 运 营 。 为 了 跟 踪 和 支 付 这 些 供 应 众 所 周 知 ， 谷 歌 是 一 家 非 常 庞 大 的 科 技 公 司 ， 它 依 赖 于 数 千 家 供 应 商 来 维 持 其 运 营 。 为 了 跟 踪 和 支 付 这 些 供 应 商 ， 谷 歌 提 供 了 一 个 公 共 在 线 工 具 ， 供 应 商 可 以 通 过 它 将 他 们 的 发 票 上 传 到 谷 歌 。 商 ， 谷 歌 提 供 了 一 个 公 共 在 线 工 具 ， 供 应 商 可 以 通 过 它 将 他 们 的 发 票 上 传 到 谷 歌 。 这 就 是 被 称 为 G o o g l e   I n v o i c e   S u b m i s s i o n   P o r t a l 的 谷 歌 票 据 提 交 系 统 ， 你 可 以 在 g i s t - u p l o a d m y i n v o i c e . a p p s p o t . c o m 上 找 到 。 你 首 先 可 能 注 意 到 的 是 网 站 被 托 管 在 a p p s p o t . c o m 域 上 ， 该 域 多 用 于 托 管 G o o g l e   A p p   E n g i n e 项 目 。 G o o g l e 经 常 使 用 它 来 构 建 他 们 的 一 些 网 站 ， 并 最 终 将 生 产 版 本 转 移 到 g o o g l e . c o m 或 其 他 某 些 域 上 。 在 当 前 这 种 情 况 下 ， 他 们 很 可 能 忘 记 将 a p p s p o t . c o m 上 托 管 的 I n v o i c e   U p l o a d 网 站 发 布 到 g o o g l e . c o m 上 了 。 上 传 发 票 上 传 发 票 首 先 ， 它 要 求 我 们 输 入 是 采 购 订 单 编 号 。 输 入 的 内 容 并 不 重 要 ， 只 需 键 入 随 机 数 并 单 击 “ 搜 索 ” 按 钮 即 可 。 然 后 ， 是 选 择 与 发 票 相 关 的 组 织 。 这 决 定 了 处 理 发 票 的 国 家 / 地 区 。 同 样 ， 我 们 只 需 随 便 选 择 一 个 并 单 击 “ 提 交 ” 就 行 。 现 在 ， 我 们 可 以 看 到 一 个 文 字 表 格 要 求 供 应 商 输 入 电 子 邮 件 信 件 、 发 票 编 号 、 日 期 、 档 案 类 型 ， 然 后 以 P D F 格 式 上 传 实 际 发 票 。
漏 洞 发 现 漏 洞 发 现 我 尝 试 使 用 了 各 种 X S S   p a y l o a d 来 填 充 这 些 文 本 字 段 ， 希 望 它 们 的 发 票 仪 表 板 中 的 某 个 位 置 没 有 正 确 地 对 输 入 进 行 转 义 ， 这 会 触 发 盲 X S S 并 会 向 我 发 送 通 知 。 但 实 际 情 况 并 非 我 想 的 那 么 简 单 。 我 没 有 收 到 任 何 的 内 容 ， 因 此 这 说 明 它 正 确 处 理 了 文 本 字 段 。 除 文 本 输 入 外 ， 输 入 还 可 选 择 P D F 文 件 。 但 其 配 置 只 允 许 选 择 上 传 P D F 格 式 的 文 件 。 但 由 于 这 只 是 一 个 前 端 的 验 证 ， 因 此 它 不 会 阻 止 我 们 在 发 送 上 传 P O S T 请 求 时 更 改 文 件 的 类 型 。
我 们 只 需 选 择 一 个 任 意 的 P D F 文 件 ， 就 会 触 发 上 传 请 求 。 我 们 可 以 使 用 W e b 代 理 拦 截 请 求 ， 并 将 文 件 名 和 内 容 从 . p d f 更 改 为 . h t m l 。 首 先 ， 我 们 将 f i l e n a m e 属 性 更 改 为 t e s t . h t m l ， 将 C o n t e n t - T y p e 更 改 为 t e x t / h t m l ， 将 b o d y 更 改 为 X S S   p a y l o a d 。 在 p a y l o a d 中 ， 我 将 使 用 一 个 s c r i p t 标 记 ， 其 中 s r c 指 向 我 域 上 的 端 点 ， 每 次 加 载 时 都 会 向 我 发 送 一 封 电 子 邮 件 。 我 当 前 使 用 的 是 e z X S S 来 记 录 这 些 盲 X S S 请 求 。 现 在 ， H T M L 文 件 已 附 加 到 表 单 ， 我 们 可 以 单 击 S u b m i t   I n v o i c e s 按 钮 发 送 表 单 。 执 行 盲 执 行 盲   X S S 几 天 后 ， 我 收 到 了 一 条 通 知 ， 告 知 我 g o o g l e p l e x . c o m 域 上 已 执 行 了 盲 X S S 。 G o o g l e 使 用 g o o g l e p l e x . c o m 托 管 内 部 网 站 和 应 用 。 如 果 你 尝 试 访 问 该 域 ， 你 将 被 重 定 向 到 G o o g l e   C o r p 登 录 页 面 （ 也 被 称 为 M O M A 登 录 页 面 ） -   这 需 要 身 份 验 证 （ 有 效 的 g o o g l e . c o m 帐 户 ） 。 这 意 味 着 只 有 G o o g l e 员 工 才 能 访 问 它 。 页 面 的 D O M 与 替 代 P D F 文 件 的 X S S   p a y l o a d 匹 配 。 我 们 可 以 看 到 该 U R L 用 于 显 示 P D F 文 件 。 但 由 于 上 传 文 件 的 C o n t e n t - T y p e 已 从 a p p l i c a t i o n / p d f 被 更 改 为 了 t e x t / h t m l ， 因 此 它 显 示 的 是 X S S   p a y l o a d 而 不 是 P D F 文 件 。 影 响 影 响
在 g o o g l e p l e x . c o m 子 域 上 执 行 自 定 义 J a v a S c r i p t 代 码 ， 攻 击 者 可 以 访 问 G o o g l e 的 发 票 以 及 其 他 一 些 敏 感 信 息 。 由 于 G o o g l e 员 工 使 用 其 公 司 帐 户 登 录 ， 因 此 应 该 可 以 代 表 他 们 访 问 其 他 内 部 网 站 。 更 新 ： 更 新 ： 对 于 访 问 其 他 内 部 网 站 这 里 做 个 更 正 。 我 收 到 了 来 自 G o o g l e 安 全 小 组 的 更 多 信 息 ： 访 问 单 个 g o o g l e p l e x . c o m 应 用 不 会 让 你 访 问 到 任 何 其 他 应 用 g o o g l e p l e x . c o m 应 用 程 序 ， 它 们 彼 此 独 立 并 且 凭 据 和 c o o k i e 无 法 被 盗 或 用 于 其 他 网 站 。 这 意 味 着 攻 击 者 仍 然 可 以 访 问 处 理 发 票 的 子 域 ， 但 由 于 C O R S ， 而 无 法 访 问 g o o g l e p l e x . c o m 上 的 其 他 应 用 程 序 。 漏 洞 修 复 漏 洞 修 复 我 已 向 G o o g l e 发 送 了 有 关 此 漏 洞 的 详 细 信 息 。 四 天 后 我 收 到 了 报 告 已 被 接 受 的 更 新 。 大 约 一 个 月 后 ， 我 确 认 它 已 被 修 复 。 虽 然 在 修 复 之 后 X S S 仍 然 存 在 ， 但 它 不 是 在 g o o g l e p l e x . c o m 上 ， 而 是 在 s t o r a g e . g o o g l e a p i s . c o m 上   -   它 充 当 沙 箱 域 并 且 也 用 于 存 储 上 传 的 用 户 （ 也 像 g o o g l e u s e r c o n t e n t . c o m 一 样 ）   内 容 。 X S S 现 位 于 沙 箱 域 中 ， X S S 不 会 对 用 户 造 成 任 何 安 全 风 险 。 时 间 线 时 间 线 2 0 1 9   0 2 . 2 1 ： 报 告 了 漏 洞 2 0 1 9   0 2 . 2 2 ： 优 先 级 被 更 改 为 P 2 2 0 1 9   0 2 . 2 2 ： 添 加 了 更 多 信 息 2 0 1 9   0 2 . 2 5 ： 接 受 并 将 优 先 级 改 为 P 1 2 0 1 9   0 3 . 0 6 ： 发 放 奖 励 2 0 1 9   0 3 . 2 6 ： 实 施 修 复 2 0 1 9   0 4 . 1 1 ： 问 题 被 标 记 为 已 修 复 * 参 考 来 源 ： 参 考 来 源 ： a p p i o ， ， F B 小 编 小 编 s e c i s t 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理