搜索

[11186] 2017-03-30_成人网站PornHub跨站脚本(XSS)漏洞挖掘记

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2017-03-30_成人网站PornHub跨站脚本(XSS)漏洞挖掘记 写 在 前 面 的 话 写 在 前 面 的 话 成 人 网 站 P o r n H u b 跨 站 脚 本 ( X S S ) 漏 洞 挖 掘 记 A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 0 3 - 3 0 当 P o r n H u b 公 布 了 他 们 的 公 开 漏 洞 奖 励 计 划 之 后 ， 我 敢 肯 定 的 是 该 网 站 之 前 存 在 的 一 些 低 级 漏 洞 或 比 较 容 易 发 现 的 漏 洞 都 已 经 被 别 人 挖 出 来 了 。 但 是 当 我 开 始 着 手 挖 P o r n H u b 的 漏 洞 时 ， 我 却 在 1 5 分 钟 之 内 就 发 现 了 第 一 个 漏 洞 ， 而 在 几 分 钟 之 后 我 又 找 出 了 第 二 个 漏 洞 。 在 我 整 个 挖 洞 生 涯 中 ， 我 从 来 没 有 以 这 么 快 的 速 度 挖 出 过 漏 洞 ， 所 以 我 觉 得 非 常 的 激 动 ！ 作 为 回 报 ， 我 收 到 了 P o r n H u b 所 提 供 的 总 共 5 0 0 美 金 的 漏 洞 奖 励 ， 外 加 一 件 非 常 炫 酷 的 T 恤 衫 ， 衣 服 的 图 片 我 已 经 发 到 R e d d i t 上 了 ， 如 下 图 所 示 ：
当 我 将 这 张 照 片 发 到 R e d d i t 上 之 后 ， 我 压 根 没 想 到 它 会 受 到 如 此 多 的 关 注 ， 而 且 很 多 人 都 向 我 私 信 并 问 我 有 关 挖 洞 的 事 情 。 “ 你 是 怎 样 完 成 攻 击 的 ？ ” 以 及 “ 你 为 什 么 要 攻 击 P o r n H u b ？ ” 等 等 。 由 于 要 遵 守 漏 洞 奖 励 计 划 的 规 定 ， 我 当 时 并 不 能 给 大 家 回 答 这 些 问 题 。 但 是 现 在 这 些 漏 洞 已 经 被 修 复 了 ， 所 以 我 打 算 在 这 篇 文 章 中 跟 大 家 描 述 一 下 挖 洞 的 整 个 经 过 。 挖 洞 过 程 我 当 时 正 在 使 用 浏 览 器 浏 览 P o r n H u b   P r e m i u m 网 站 ， 而 我 仅 在 2 0 分 钟 之 内 就 发 现 并 报 告 了 两 个 反 射 型 跨 站 脚 本 （ X S S ） 漏 洞 。 跨 站 脚 本 漏 洞 将 允 许 攻 击 者 在 一 个 网 站 中 执 行 恶 意 脚 本 ， O W A S P 给 出 的 X S S 漏 洞 定 义 如 下 ： 一 名 攻 击 者 可 以 利 用 X S S 漏 洞 向 不 知 情 的 用 户 发 送 恶 意 脚 本 。 终 端 用 户 的 浏 览 器 无 法 确 定 这 些 脚 本 是 否 可 信 任 ， 并 且 会 自 动 运 行 这 些 恶 意 脚 本 。 因 为 它 会 认 为 这 个 脚 本 来 自 一 个 可 信 任 的 源 ， 而 恶 意 脚 本 将 访 问 浏 览 器 中 保 存 的 c o o k i e 、 会 话 t o k e n 或 其 他 的 敏 感 信 息 ， 并 利 用 这 些 信 息 来 完 成 其 他 的 恶 意 目 的 ， 而 有 些 脚 本 甚 至 还 可 以 修 改 页 面 的 H T M L 代 码 。
我 所 发 现 的 第 一 个 漏 洞 存 在 于 网 站 的 “ 兑 换 码 ” 区 域 ， 这 个 文 本 框 并 不 会 对 用 户 的 输 入 数 据 进 行 检 测 ， 而 我 们 就 可 以 在 这 个 输 入 框 中 输 入 攻 击 p a y l o a d 了 ， 于 是 我 就 可 以 用 下 面 给 出 的 p a y l o a d 来 让 页 面 显 示 我 们 的 脚 本 信 息 ： P A Y L O A D + S T A C K + + % 3 E % 2 7 "   / A u t o f < K > o c u s / O < K > n f o c u s = c o n f i r m ` 1 ` / / & e r r o r = 1 这 个 p a y l o a d 的 第 一 部 分 “ P A Y L O A D   S T A C K ” 用 于 确 保 我 们 的 p a y l o a d 可 以 被 正 常 发 送 。 如 果 我 输 入 的 是 ： + + % 3 E % 2 7 "   / A u t o f < K > o c u s / O < K > n f o c u s = c o n f i r m ` 1 ` / / & e r r o r = 1 如 果 没 有 输 入 刚 才 的 “ P A Y L O A D   S T A C K ” ， 那 么 W e b 应 用 将 会 屏 蔽 我 所 输 入 的 内 容 ， 此 时 页 面 就 不 会 显 示 任 何 脚 本 内 容 了 。 在 p a y l o a d 前 面 输 入 一 些 无 害 内 容 可 以 欺 骗 网 站 的 验 证 器 ， 而 我 们 的 p a y l o a d 就 可 以 正 常 执 行 了 。 我 所 发 现 的 第 二 个 漏 洞 同 样 是 一 个 X S S 漏 洞 ， 这 个 漏 洞 的 发 现 过 程 就 更 简 单 了 。 我 当 时 发 现 了 一 个 只 会 对 新 用 户 显 示 一 次 的 U R L 参 数 ， 当 我 在 这 个 参 数 中 输 入 了 一 个 p a y l o a d 之 后 就 成 功 触 发 了 网 站 的 X S S 漏 洞 ， 也 许 这 就 是 该 漏 洞 为 何 迟 迟 没 有 被 发 现 的 原 因 吧 。 大 多 数 漏 洞 猎 人 会 在 开 始 挖 洞 之 前 先 熟 悉 一 下 目 标 站 点 ， 有 些 人 甚 至 会 凭 感 觉 来 尝 试 找 出 漏 洞 ， 但 是 我 一 般 采 用 的 是 一 种 不 同 的 方 法 。 我 个 人 比 较 喜 欢 从 匿 名 窗 口 入 手 ， 此 时 网 站 通 常 会 认 为 我 之 前 从 未 访 问 过 它 ， 而 这 些 窗 口 中 一 般 都 会 存 在 安 全 漏 洞 。 我 发 现 如 果 我 没 有 付 费 的 话 ， 我 基 本 上 是 无 法 查 看 P o r n H u b   P r e m i u m 的 网 站 内 容 的 。 但 是 在 我 支 付 之 前 ， 网 站 会 弹 出 一 个 窗 口 并 告 知 用 户 当 前 正 在 访 问 色 情 网 站 ， 用 户 需 要 点 击 窗 口 中 的 按 钮 来 确 定 是 否 急 需 访 问 。 除 此 之 外 我 还 发 现 ， 当 我 点 击 了 “ E n t e r ” （ 进 入 ） 按 钮 之 后 ， 网 站 U R L 地 址 的 其 中 一 部 分 会 发 生 改 变 并 增 加 了 一 个 参 数 。 这 个 存 在 漏 洞 的 参 数 就 是 “ & c o m p l i a n c e P o p = n o _ g a t e w a y ” ， 而 我 就 可 以 在 这 个 参 数 中 输 入 下 面 给 出 的 p a y l o a d ： & c o m p l i a n c e P o p = n o _ g a t e w a y % 2 2 - c o n f i r m ` 1 ` - % 2 2 加 载 了 这 个 p a y l o a d 之 后 ， 我 就 可 以 让 网 站 显 示 出 “ 1 ” ， 也 就 是 我 们 p a y l o a d 中 的 信 息 ， 而 这 就 意 味 着 这 里 存 在 一 个 X S S 漏 洞 。 总 结
我 将 这 两 个 漏 洞 都 上 报 给 了 P o r n H u b ， 他 们 也 在 2 4 小 时 之 内 对 漏 洞 进 行 了 审 核 确 认 。 我 很 感 谢 P o r n H u b 的 工 作 人 员 给 我 们 提 供 了 一 个 非 常 公 平 的 漏 洞 奖 励 计 划 ， 而 且 我 也 要 为 他 们 的 工 作 效 率 和 快 速 响 应 能 力 点 个 赞 。 更 重 要 的 是 ， 他 们 非 常 在 意 用 户 的 安 全 ， 这 也 是 很 多 其 他 的 网 站 应 该 学 习 的 地 方 。 *   参 考 来 源 ： j o n b o t t a r i n i ，   F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理