搜索

[2108] 2020-08-02_通过向Facebook提交漏洞赚取$31500

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-16
2020-08-02_通过向Facebook提交漏洞赚取$31500 通 过 向 F a c e b o o k 提 交 漏 洞 赚 取 $ 3 1 5 0 0 B i p i n   j i t i y a   E D I 安 全   2 0 2 0 - 0 8 - 0 2 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 F a c e b o o k 是 世 界 上 最 大 的 社 交 网 站 ， 也 是 使 用 最 广 泛 的 网 站 之 一 。 我 一 直 对 测 试 F a c e b o o k 的 安 全 性 感 兴 趣 。 有 一 个 子 域 为 h t t p s : / / m - n e x u s . t h f a c e b o o k . c o m / 它 将 我 重 新 导 向 到   我 迅 速 使 用 G o o g l e 关 键 字 m s t r W e b A d m i n ， 发 现 这 是 基 于 M i c r o S t r a t e g y 工 具 构 建 的 商 业 智 能 门 户 ： 我 通 过 博 客 确 认 了 这 一 点 ：
从 M i c r o S t r a t e g y 的 官 方 配 置 文 档 中 ， 我 发 现 有 两 个 可 公 开 访 问 的 端 点 ： 在 M i c r o S t r a t e g y 的 官 方 配 置 文 档 中 ， 我 发 现 默 认 情 况 下 ， 在 B u s i n e s s   I n t e l l i g e n c e   P o r t a l ( U R L : " h t t p s : / / m - n e x u s . t h e f a c e b o o k . c o m / s e r v l e t / m s t r W e b " ) 上 启 用 了 H T T P 基 本 身 份 验 证 。 然 后 我 发 现 h t t p s : / / m - n e x u s . t h e f a c e b o o k . c o m / s e r v l e t / t a s k P r o c 不 需 要 身 份 验 证 。 它 从 t a s k I d 参 数 获 取 值 以 执 行 一 些 自 定 义 数 据 收 集 和 内 容 生 成 。 通 过 枚 举 预 先 构 建 的 任 务 ( 使 用 I n t r u d e r ) ， 我 发 现 每 个 预 先 构 建 的 任 务 都 会 检 查 有 效 的 身 份 验 证 会 话 参 数 ， 而 “   s h o r t U R L   ” 任 务 会 处 理 简 短 的 U R L 而 不 检 查 有 效 的 身 份 验 证 会 话 。 攻 击 者 可 以 使 用 此 观 察 结 果 而 无 需 任 何 身 份 验 证 即 可 访 问 此 服 务 。
使 用 B u r p 套 件 入 侵 者 进 行 预 建 任 务 枚 举 我 f u z z 官 方 文 档 中 提 到 的 所 有 参 数 ， 但 没 有 发 现 任 何 东 西 。 每 当 它 给 我 一 个 错 误 消 息 “   源 U R L 无 效   ” 时 ， 状 态 码 为 5 0 0 。 然 后 认 为 这 是 让 我 下 载 托 管 的 W e b 应 用 程 序 并 开 始 源 代 码 审 查 。 我 下 载 了 超 过 4 0 0   M B 的 应 用 程 序 包 。 软 件 包 中 有 几 个 脚 本 和 j a r 文 件 。
然 后 我 使 用 j d - g u i 工 具 反 编 译 了 j a r 文 件 并 开 始 查 看 代 码 。 我 的 主 要 目 标 是 s h o r t U R L 任 务 ， 该 任 务 处 理 短 U R L ， 并 且 不 检 查 有 效 的 身 份 验 证 会 话 。 最 后 ， 我 从 j a r 文 件 中 找 到 了 J a v a 类 。
后 来 我 才 知 道 为 什 么 它 给 出 了 同 样 的 错 误 消 息 每 一 次 ， “   s r c U R L   ” 中 的 “ 参 数 S H O R T U R L   ” 任 务 只 需 要 一 个 与 “ 创 建 的 U R L h t t p s : / / t i n y u r l . c o m /   “ 从 导 入 数 据 或 读 取 数 据 该 网 址 。 请 遵 守 以 下 代 码 段 ： 复 制 步 骤 （ 我 发 送 给 F a c e b o o k 的 步 骤 1 . 打 开 B u r p 套 件 代 理 工 具 ， 然 后 转 到 B u r p 菜 单 ， 然 后 选 择 “   B u r p   C o l l a b o r a t o r 客 户 端 ” 。 生 成 p a y l o a d 并 将 其 复 制 到 剪 贴 板 。
2 . 从 W e b 浏 览 器 中 打 开 “   h t t p s : / / t i n y u r l . c o m / ” ， 输 入 p a y l o a d 并 创 建 其 U R L ， 然 后 复 制 创 建 的 U R L 。 3 . 在 以 下 U R L 的 s r c U R L 参 数 中 插 入 复 制 的 U R L , 然 后 在 浏 览 器 中 将 其 打 开
4 . 观 察 B u r p   C o l l a b o r a t o r 立 即 命 中 ， 它 显 示 从 那 里 收 到 请 求 的 I P 地 址 “   1 9 9 . 2 0 1 . 6 4 . 1   ” 。 这 表 明 存 在 外 部 S S R F 漏 洞 。 5 .   I P   —   1 9 9 . 2 0 1 . 6 4 . 1 属 于 F a c e b o o k ， 已 通 过 w h o i s 记 录 确 认 。
6 . 要 测 试 内 部 S S R F ： 创 建 无 效 内 部 I P 地 址 的 U R L （ 例 如 1 2 3 . 1 0 . 1 2 3 . 1 0 ） ， 将 其 插 入 s r c U R L 参 数 中 ， 并 观 察 到 服 务 器 未 响 应 。 7 . 再 次 创 建 一 个 有 效 内 部 I P 地 址 的 微 型 U R L ( 1 2 7 . 0 . 0 . 1 : 8 0 8 0 ) ， 将 其 插 入 s r c U R L 参 数 中 ， 并 观 察 其 要 求 进 行 H T T P 基 本 认 证 。
通 过 此 观 察 ， 我 们 可 以 枚 举 防 火 墙 环 境 背 后 的 内 部 基 础 结 构 。 我 迅 速 将 调 查 结 果 报 告 给 了 F a c e b o o k ， 但 由 于 他 们 不 认 为 这 是 安 全 漏 洞 而 被 拒 绝 。 观 察 以 下 响 应 ： 那 么 接 下 来 是 什 么 ？ - 深 入 挖 掘 我 尝 试 使 用 U R L 模 式 读 取 内 部 信 息 。 还 尝 试 获 取 云 实 例 的 元 数 据 ， 但 未 成 功 。 一 段 时 间 后 ， 我 终 于 想 出 了 一 些 有 影 响 力 的 例 子 。 这 是 我 发 送 到 F a c e b o o k 的 一 些 实 时 攻 击 场 景 以 及 重 现 步 骤 ： 1 . 反 射 跨 站 点 脚 本 ( X S S )
2 . 在 S S R F 的 帮 助 下 进 行 网 络 钓 鱼 攻 击 ： 步 骤 1 . 创 建 并 托 管 一 个 F a c e b o o k 登 录 页 面 的 钓 鱼 页 面 ， 该 页 面 窃 取 受 害 者 的 F a c e b o o k 登 录 凭 据 ， 这 些 凭 据 看 上 去 像 一 个 合 法 的 登 录 门 户 。 我 将 其 托 管 在 私 有 服 务 器 上 ， 即   h t t p : / / a h m e d a b a d e x p r e s s . c o . i n / 步 骤 2 . 从 W e b 浏 览 器 打 开 " h t t p s : / / t i n y u r l . c o m /   " 创 建 一 个 托 管 钓 鱼 页 面 的 U R L 即 " h t t p : / / a h m e d a b a d e x p r e s s . c o . i n / f b / l o g i n / f b . h t m l   " 。 复 制 创 建 的 U R L 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理