搜索

[16318] 2021-01-14_【FreeBuf字幕组】赏金3500美元的SlackSSRF漏洞解析

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2021-01-14_【FreeBuf字幕组】赏金3500美元的SlackSSRF漏洞解析 【 F r e e B u f 字 幕 组 】 赏 金 3 5 0 0 美 元 的 S l a c k   S S R F 漏 洞 解 析 w i l l h u a n g   F r e e B u f   2 0 2 1 - 0 1 - 1 4 * 本 文 中 涉 及 到 的 相 关 漏 洞 已 报 送 厂 商 并 得 到 修 复 ， 本 文 仅 限 技 术 研 究 与 讨 论 ， 严 禁 用 于 非 法 用 途 ， 否 则 产 生 的 本 文 中 涉 及 到 的 相 关 漏 洞 已 报 送 厂 商 并 得 到 修 复 ， 本 文 仅 限 技 术 研 究 与 讨 论 ， 严 禁 用 于 非 法 用 途 ， 否 则 产 生 的 一 切 后 果 自 行 承 担 。 一 切 后 果 自 行 承 担 。 内 容 介 绍 内 容 介 绍 在 现 实 的 互 联 网 环 境 中 ， 大 多 数 客 户 端 主 机 都 位 于 防 火 墙 或 N A T 之 后 ， 像 在 视 频 会 议 、 视 频 通 话 、 在 线 教 育 等 实 时 传 输 场 景 下 ， 我 们 都 希 望 网 络 中 的 两 台 主 机 能 够 直 接 穿 透 N A T 限 制 进 行 通 信 ， 即 所 谓 的 P 2 P 通 信 ， 而 不 需 要 其 他 公 共 服 务 器 的 中 转 。 因 此 ， S T U N 和 T U R N 协 议 就 应 运 而 生 了 。 在 S l a c k 的 P 2 P 通 信 架 构 中 ， 同 样 也 应 用 到 了 T U R N 协 议 服 务 方 式 来 实 现 N A T 穿 透 ， 但 不 同 于 其 它 的 通 信 架 构 ， S l a c k 的 T U R N 服 务 中 把 用 户 的 通 信 中 继 到 了 自 身 的 内 部 网 络 系 统 中 执 行 进 一 步 的 转 发 ， 而 且 在 该 过 程 中 ， 其 T U R N 协 议 服 务 并 未 配 置 恰 当 的 通 信 黑 白 名 单 ， 从 而 导 致 攻 击 者 可 以 通 过 构 造 恶 意 请 求 ， 利 用 其 T U R N 中 继 通 道 ， 对 S l a c k 内 网 架 构 实 现 S S R F 方 式 的 信 息 探 测 和 数 据 获 取 ， 并 最 终 可 访 问 获 取 到 S l a c k 内 部 网 络 的 A W S 元 数 据 和 其 它 敏 感 资 源 。 本 期 视 频 介 绍 了 作 者 通 过 T U R N 服 务 器 的 中 继 作 用 ， 实 现 对 S l a c k 的 内 部 网 络 和 A W S 元 数 据 资 源 的 访 问 ， 漏 洞 收 获 了 S l a c k 官 方 3 5 0 0 美 金 的 奖 励 。 漏 洞 中 涉 及 到 了 S T U N 、 T U R N 协 议 和 W e b R T C 知 识 。 观 看 视 频 观 看 视 频 具 体 漏 洞 细 节 请 参 考 具 体 漏 洞 细 节 请 参 考 H a c k e r O n e 链 接 ： 链 接 ： h t t p s : / / h a c k e r o n e . c o m / r e p o r t s / 3 3 3 4 1 9 * 本 课 程 翻 译 自 本 课 程 翻 译 自 Y o u t u b e 精 选 系 列 教 程 ， 精 选 系 列 教 程 ， F r e e B u f 视 频 组 荣 誉 出 品 ， 喜 欢 的 点 一 波 关 注 （ 每 周 更 新 ） ！ 视 频 组 荣 誉 出 品 ， 喜 欢 的 点 一 波 关 注 （ 每 周 更 新 ） ！ 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理