搜索

[18117] 2020-08-18_漏洞挖掘经验：一个价值1W美元的漏洞

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-18
2020-08-18_漏洞挖掘经验：一个价值1W美元的漏洞 漏 洞 挖 掘 经 验 ： 一 个 价 值 1 W 美 元 的 漏 洞 原 创   H A C K 之 道   H A C K 之 道   2 0 2 0 - 0 8 - 1 8 之 前 在 B u g C r o w d 上 对 一 个 系 统 进 行 了 测 试 ， 发 现 了 8 个 安 全 漏 洞 ， 上 报 后 被 标 记 为 重 复 漏 洞 。 8 个 月 后 ， 收 到 邮 件 提 示 ， 之 前 报 告 的 8 个 安 全 漏 洞 已 解 决 ， 所 以 就 想 看 看 这 些 漏 洞 是 否 已 真 正 修 复 。 s o   ， 开 始 了 此 次 的 漏 洞 挖 掘 ， 发 现 了 价 值 1 W 美 金 的 漏 洞 。 一 、 目 标 情 况 一 、 目 标 情 况 该 W e b 应 用 程 序 是 基 于 r e a c t 构 建 的 ， 基 于 角 色 的 身 份 验 证 是 使 用 B e a r e r 身 份 验 证 的 ， 这 意 味 着 C S R F ， C O R S 等 都 没 有 机 会 。 二 、 漏 洞 挖 掘 过 程 二 、 漏 洞 挖 掘 过 程 花 了 很 长 时 间 对 该 w e b 应 用 进 行 测 试 ， 什 么 都 没 找 到 ， 当 我 正 在 浏 览 b u r p   H T T P 历 史 记 录 时 ， 发 现 有 很 多 请 求 ， 请 求 中 包 含 了 很 多 参 数 ， 尝 试 想 在 每 个 请 求 中 遍 历 不 同 的 参 数 ， 看 看 结 果 是 什 么 。 通 过 在 所 有 的 G E T 和 P O S T 中 的 每 个 请 求 中 尝 试 了 参 数 ， 一 无 所 获 。 然 后 我 意 识 到 ， 将 所 有 请 求 的 参 数 整 理 后 做 一 个 字 典 ， 然 后 在 其 A P I 上 进 行 尝 试 。 存 在 这 样 的 H T T P 请 求 每 个 请 求 都 有 自 己 的 方 法 和 参 数 ， 作 用 也 各 不 相 同 ， 所 以 将 请 求 通 过 b u r p s u i t e 发 送 到 i n t r u d e r ， 并 在 以 下 位 置 设 置 了 变 量 。 利 用 整 理 的 字 典 列 表 执 行 i n t r u d e r ， 得 到 了 意 想 不 到 的 结 果 。 G E T   / v 2 /   H T T P / 1 . 1 H o s t :   a p i . r e d a c t e d . c o m C o n n e c t i o n :   c l o s e C o n t e n t - L e n g t h :   1 5 9 A c c e p t :   a p p l i c a t i o n / j s o n ,   t e x t / p l a i n ,   * / * a u t h o r i z a t i o n :   B e a r e r   { t o k e n } x - r e d a c t e d - c l i e n t :   w e b / 7 . 8 0 . 0 x - c o n n e c t i o n - i d :   9 4 8 8 1 3 7 8 - e 4 d s b - 4 c f 4 - 8 5 6 9 - f b 5 e 4 3 4 2 2 3 b 6 1 U s e r - A g e n t :   M o z i l l a / 5 . 0   ( M a c i n t o s h ;   I n t e l   M a c   O S   X   1 0 _ 1 3 _ 6 )   A p p l e W e b K i t / 5 3 7 . 3 6   ( K H T M L ,   l i k e   G e c k o )   C h r o m e / 8 1 . 0 . 4 0 4 4 . 1 3 8   S a f a r i / 5 3 7 . 3 6 C o n t e n t - T y p e :   a p p l i c a t i o n / j s o n ; c h a r s e t = U T F - 8 O r i g i n :   h t t p s : / / a p i . r e d a c t e d . c o m S e c - F e t c h - S i t e :   s a m e - s i t e S e c - F e t c h - M o d e :   c o r s S e c - F e t c h - D e s t :   e m p t y A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e A c c e p t - L a n g u a g e :   e n - G B , e n - U S ; q = 0 . 9 , e n ; q = 0 . 8 § C H E C K §   / v 2 / § o n e § ? § t w o § = § t h r e e §   H T T P / 1 . 1 H o s t :   a p i . r e a c t e d . c o m C o n n e c t i o n :   c l o s e A c c e p t :   a p p l i c a t i o n / j s o n ,   t e x t / p l a i n ,   * / * a u t h o r i z a t i o n :   B e a r e r   { t o k e n } x - r e a c t e d - c l i e n t :   w e b / 7 . 7 6 . 2 x - c o n n e c t i o n - i d :   9 4 8 8 1 3 7 8 - e a s s b - 4 c f 4 - 5 5 6 9 - f b 5 a s 3 3 4 2 2 3 b 6 1 U s e r - A g e n t :   M o z i l l a / 5 . 0   ( M a c i n t o s h ;   I n t e l   M a c   O S   X   1 0 _ 1 3 _ 6 )   A p p l e W e b K i t / 5 3 7 . 3 6   ( K H T M L ,   l i k e   G e c k o )   C h r o m e / 8 1 . 0 . 4 0 4 4 . 1 2 9   S a f a r i / 5 3 7 . 3 6 O r i g i n :   h t t p s : / / a p p . r e a c t e d . c o m S e c - F e t c h - S i t e :   s a m e - s i t e S e c - F e t c h - M o d e :   c o r s S e c - F e t c h - D e s t :   e m p t y A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e A c c e p t - L a n g u a g e :   e n - G B , e n - U S ; q = 0 . 9 , e n ; q = 0 . 8
A P I 响 应 中 泄 漏 了 密 码 。 目 前 无 法 透 露 具 体 参 数 和 公 司 名 称 ， 但 请 尝 试 在 此 处 了 解 情 况 。 报 告 后 ， 得 到 了 公 司 的 积 极 响 应 ， 此 漏 洞 价 值 1 0 0 0 美 元 。 三 、 扩 大 战 果 三 、 扩 大 战 果 获 得 赏 金 之 后 ， 继 续 测 试 ， 扩 大 战 果 。 诸 如 将 G E T 更 改 为 P O S T ， 将 P O S T 更 改 为 G E T ， 以 及 将 P U T 更 改 为 P O S T 和 G E T 的 请 求 ， 不 仅 仅 使 用 原 始 请 求 的 C o n t e n t - T y p e 类 型 a p p l i c a t i o n   /   J S O N ， 也 将 其 C o n t e n t - T y p e 改 为 a p p l i c a t i o n   /   x - w w w - f o r m - u r l e n c o d e d ， 反 之 亦 然 。 结 果 ， 发 现 了 更 多 泄 漏 信 息 ， 包 括 纯 文 本 密 码 在 内 的 敏 感 信 息 。 使 用 的 参 数 实 际 上 并 不 属 于 原 始 请 求 。
总 共 上 报 了 1 0 个 漏 洞 ， 赏 金 1 万 美 元 。 四 、 总 结 四 、 总 结 始 终 关 注 b u r p   H T T P 历 史 记 录 ， 并 注 意 每 个 参 数 都 尽 可 能 列 出 它 并 进 行 模 糊 测 试 。 尝 试 各 种 格 式 的 所 有 内 容 ， 例 如 是 否 有 G E T 请 求 ， 然 后 在 P O S T ， P U T ， P A T C H 和 D E L E T E 中 尝 试 该 请 求 ， 并 尝 试 修 改 c o n t e n t - t y p e ， 你 将 获 取 意 向 不 到 的 结 果 。 五 、 其 他 五 、 其 他 B u g c r o w d 成 立 于 2 0 1 2 年 ， 是 众 多 众 包 漏 洞 赏 金 平 台 之 一 ， 该 平 台 将 公 司 与   “ 白 帽 黑 客 ” 对 接 起 来 ， 以 众 包 方 式 修 复 漏 洞 。 B u g c r o w d 声 称 拥 有 许 多 知 名 客 户 ， 包 括 T w i l i o ， E t s y ， T e s l a ， C i s c o ， P i n t e r e s t ， A t l a s s i a n 和 S o p h o s 。 原 文 ： h t t p s : / / m e d i u m . c o m / @ b i l a l m e r o k h e l / o n e - p a r a m - 1 0 k - 9 d 8 0 a 3 3 f 5 e b 5 关 注 公 众 号 关 注 公 众 号 : H A C K 之 道 之 道

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理