搜索

[28880] 2021-04-25_我如何赚到PaypalBug赏金$750

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2021-04-25_我如何赚到PaypalBug赏金$750 我 如 何 赚 到 P a y p a l   B u g 赏 金 $   7 5 0 O t s 安 全   2 0 2 1 - 0 4 - 2 5 大 家 好 ， 这 个 博 客 是 关 于 我 如 何 通 过 简 单 的 错 误 （ 如 O p e n   R e d i r e c t   V u l n e r a b i l i t y ） 使 P a y P a l   B o u n t y 达 到 $   7 5 0 的 。 在 确 定 我 的 目 标 为 P a y P a l 之 后 ， 我 仔 细 阅 读 了 他 们 的 责 任 披 露 计 划 ， 并 仔 细 研 究 了 其 范 围 。 X o o m 被 （ P a y P a l ） 收 购 ， 而 且 范 围 很 广 ， 所 以 我 想 让 X o o m 域 弄 脏 我 的 手 。 我 所 做 的 最 明 显 的 第 一 步 就 是 侦 察 。 我 收 集 了 目 标 X o o m 的 所 有 有 价 值 的 信 息 和 子 域 。 在 X o o m 仪 表 板 上 发 现 了 此 漏 洞 。 在 继 续 进 行 P O C 之 前 ， 请 先 了 解 一 下 O p e n   R e d i r e c t 漏 洞 。 公 开 重 定 向 漏 洞 公 开 重 定 向 漏 洞 当 应 用 程 序 以 不 安 全 的 方 式 将 用 户 可 控 制 的 数 据 合 并 到 重 定 向 目 标 中 时 ， 就 会 出 现 开 放 式 重 定 向 漏 洞 。 攻 击 者 可 以 在 应 用 程 序 内 构 造 一 个 U R L ， 该 U R L 导 致 重 定 向 到 任 意 外 部 域 。 可 以 利 用 此 行 为 来 促 进 针 对 应 用 程 序 用 户 的 网 络 钓 鱼 攻 击 ， 执 行 X S S 攻 击 以 及 窃 取 令 牌 。 漏 洞 网 址 ： 漏 洞 网 址 ： h t t p s ： / / r e f e r . x o o m . c o m 漏 洞 参 数 ： 漏 洞 参 数 ： 重 定 向 此 漏 洞 最 奇 怪 的 部 分 是 ， 无 论 我 在 目 标 域 中 使 用 r e d i r e c t   = 参 数 的 何 处 ， 网 站 都 会 重 定 向 。 重 现 该 漏 洞 的 步 骤 重 现 该 漏 洞 的 步 骤 1 .   我 打 开 R e f e r . x o o m . c o m 并 导 航 到 页 面 ， 其 中 包 含 参 数 中 的 敏 感 详 细 信 息 ， 因 为 我 可 以 执 行 打 开 重 定 向 和 令 牌 窃 取 。 2 .   我 将 U R L 随 机 附 加 了 “   ＆ r e d i r e c t   =   h t t p s ： / / w w w . p e t h u r a j . i n   ” ， 从 而 导 致 重 定 向 到 目 标 域 。 而 且 我 在 X o o m 仪 表 板 的 所 有 页 面 中 都 尝 试 了 这 一 点 ， 并 且 可 以 正 常 工 作 。 用 简 单 的 话 来 说 ， 无 论 应 用 程 序 在 G E T 方 法 中 具 有 r e d i r e c t   = 参 数 的 地 方 – 都 会 发 生 重 定 向 。 除 了 O p e n   R e d i r e c t ， 我 还 能 够 窃 取 目 标 网 站 的 令 牌 （ 广 告 系 列 I D ） 。 关 于 令 牌 窃 取 ， 我 在 我 的 网 站 上 设 置 了 一 个 p h p 代 码 ， 该 代 码 将 自 动 记 录 所 有 传 入 的 请 求 ， 然 后 分 别 过 滤 广 告 系 列 I D 。 我 已 立 即 将 该 错 误 报 告 给 P a y p a l 。 感 谢 贝 宝 （ P a y p a l ） 团 队 ， 他 们 承 认 了 这 个 错 误 ， 并 在 “ 名 人 墙 ” 页 面 上 给 予 了 我 赏 金 和 感 谢 。

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理