搜索

[11405] 2017-05-31_看我如何发现Twitter任意账户发送推文漏洞并获得7560美元赏金

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2017-05-31_看我如何发现Twitter任意账户发送推文漏洞并获得7560美元赏金 看 我 如 何 发 现 T w i t t e r 任 意 账 户 发 送 推 文 漏 洞 并 获 得 7 5 6 0 美 元 赏 金 原 创   c l o u d s   F r e e B u f   2 0 1 7 - 0 5 - 3 1 在 参 与 T w i t t e r 漏 洞 赏 金 项 目 的 过 程 中 ， 我 通 过 一 些 安 全 测 试 发 现 了 T w i t t e r 存 在 的 重 大 漏 洞 ： 攻 击 者 不 需 要 获 取 他 人 账 户 权 限 ， 就 能 以 任 意 账 户 发 布 推 文 。 我 于 2 0 1 7 年 2 月 2 6 日 发 现 了 该 漏 洞 ， T w i t t e r 方 面 于 2 0 1 7 年 2 月 2 8 日 及 时 对 其 进 行 了 修 复 ， 并 最 终 向 我 奖 励 了 $ 7 5 6 0 美 元 漏 洞 赏 金 。 我 们 一 起 来 看 看 该 漏 洞 细 节 ： 简           介 T w i t t e r   A d s 最 早 为 向 企 业 开 放 的 广 告 服 务 平 台 ， 为 了 扩 大 自 媒 体 广 告 业 务 ， T w i t t e r   A d s 于 2 0 1 3 年 5 月 1 日 向 所 有 美 国 用 户 免 费 开 放 ， 用 户 可 以 通 过 h t t p s : / / a d s . t w i t t e r . c o m / 注 册 个 人 广 告 业 务 ， 实 现 推 文 （ T w e e t ） 推 广 、 竞 价 排 行 、 个 性 化 定 制 等 个 人 广 告 宣 传 。 T w i t t e r A d s 服 务 中 包 含 了 一 个 多 媒 体 库 ， 注 册 用 户 可 以 向 该 库 上 传 个 人 广 告 相 关 的 视 频 、 图 片 、 G I F 动 图 等 多 媒 体 文 件 ， 另 外 ， 用 户 在 发 布 推 文 之 前 也 能 对 这 些 文 件 进 行 审 核 。 该 多 媒 体 库 存 在 以 下 链 接 中 ： h t t p s : / / a d s . t w i t t e r . c o m / a c c o u n t s / * i d _ o f _ y o u r _ a c c o u n t * / m e d i a 前 期 试 探 如 果 你 是 T w i t t e r   A d s 注 册 用 户 ， 用 以 上 链 接 登 入 多 媒 体 库 后 会 发 现 其 多 媒 体 文 件 上 传 功 能 ： 我 们 点 击 右 上 角 的 媒 体 文 件 下 载 按 钮 D o w n l o a d   m e d i a - f i l e （ З а г р у з и т ь   м е д и а - ф а й л ） ， 选 择 某 一 上 传 图 片 文 件 后 ， 会 显 示 相 应 的 已 经
上 传 的 图 片 ： 点 击 该 图 片 放 大 ， 请 注 意 查 看 上 图 中 显 示 的 功 能 ， 将 出 现 以 下 情 景 ： 1 、 我 们 可 以 推 送 发 布 该 多 媒 体 文 件 2 、 我 们 可 以 与 任 何 用 户 分 享 该 多 媒 体 文 件 通 过 B u r p S u i t 抓 包 具 体 分 析 一 下 该 推 文 布 动 作 的 相 关 功 能 ：
可 以 发 现 网 络 请 求 包 中 包 含 以 下 参 数 ： a c c o u n t _ i d ： 账 户 I D ， 为 已 登 录 入 库 的 账 户 I D ； o w n e r _ i d ： 图 片 文 件 所 有 者 I D ； u s e r _ i d ： 推 文 分 享 用 户 的 I D ； m e d i a _ k e y ： 媒 体 文 件 发 布 I D ， 如 下 图 的 地 址 栏 U R L 后 部 分 数 字 ： 接 下 来 ， 让 我 们 来 定 义 一 些 相 关 的 测 试 标 识 ： 我 的 第 一 个 测 试 账 号 ： a c c o u n t   № 1 我 的 第 二 个 测 试 账 号 ： a c c o u n t   № 2 由 于 我 不 记 得 错 误 输 出 的 确 切 语 句 ， 所 以 我 们 暂 且 把 两 个 账 号 对 应 的 错 误 输 出 定 义 为 e r r o r   № 1 、 e r r o r   № 2 。
漏 洞 发 现 首 先 ， 我 拦 截 监 听 了 推 文 发 布 的 网 络 请 求 信 息 ， 并 尝 试 进 行 以 下 参 数 更 改 ： 基 于 j s o n 的 G E T 请 求 o w n e r _ i d 和 u s e r _ i d ， 在 P O S T 方 式 下 ， 被 设 置 从 a c c o u n t   № 1 发 往 对 应 的 a c c o u n t   № 2 处 ， 此 时 ， 发 生 了 错 误 e r r o r № 1 ； 之 后 ， 我 尝 试 在 P O S T 包 中 更 改 o w n e r _ i d 和 u s e r _ i d ， 又 出 现 了 错 误 e r r o r   № 2 ， 我 记 得 当 时 的 错 误 提 示 是 这 样 的 ： 作 为 替 代 * 的 ， o w n e r _ i d 为 * i d 的 用 户 ， 并 不 是 该 多 媒 体 文 件 的 所 有 者 ， * 这 里 应 该 是 一 个 m e d i a _ k e y * 我 想 ， 既 然 这 样 ， 那 我 们 作 出 如 下 更 改 ： 我 使 用 a c c o u n t   № 2 登 录 a d s . t w i t t e r . c o m ， 进 入 媒 体 库 ， 上 传 图 片 ， 以 提 前 让 T w i t t e r 解 析 出 m e d i a _ k e y 的 值 。 举 一 反 三 我 们 回 到 a c c o u n t   № 1 登 录 状 态 ： 拦 截 监 听 推 文 发 布 的 网 络 请 求 信 息 ， 针 对 推 文 接 收 方 a c c o u n t   № 2 ， 我 们 对 G E T 方 式 和 P O S T 请 求 中 的 o w n e r _ i d 和 u s e r _ i d 作 出 相 应 更 改 ， 同 时 使 用 了 之 前 知 道 的 m e d i a _ k e y 值 ， 之 后 ， 将 会 得 到 错 误 e r r o r   № 1 ， 尽 管 如 此 ， 但 在 对 o w n e r _ i d 和 u s e r _ i d 的 更 改 替 换 中 ， 仅 只 出 现 了 一 种 错 误 e r r o r   № 1 ； 而 仅 在 P O S T 方 式 中 对 o w n e r _ i d 和 u s e r _ i d 作 出 更 改 替 换 ， 会 出 现 另 一 种 错 误 e r r o r   № 2 。 那 我 们 再 试 试 其 它 的 ？ 终 于 ， 在 P O S T 请 求 中 对 o w n e r _ i d 、 u s e r _ i d 和 m e d i a _ k e y 作 出 一 系 列 更 改 替 换 之 后 ， 响 应 信 息 提 示 我 们 尝 试 的 推 文 发 布 动 作 成 功 执 行 ！ 对 于 a c c o u n t   № 2 账 户 来 说 ， 可 以 发 现 尽 管 该 账 户 本 身 没 有 执 行 任 何 推 文 发 布 动 作 ， 但 其 实 以 其 身 份 和 相 应 m e d i a _ k e y 的 上 传 图 片 已 被 a c c o u n t   № 1 当 成 推 文 发 送 出 去 了 ！ 漏 洞 探 索 好 了 ， 现 在 ， 我 们 可 以 以 任 意 用 户 账 户 身 份 发 布 推 文 了 ， 但 同 时 也 存 在 一 些 可 能 会 消 弱 漏 洞 严 重 性 的 限 制 条 件 ： 我 们 用 来 发 布 推 文 的 受 害 者 用 户 必 须 具 有 一 个 已 经 上 传 的 多 媒 体 文 件 ， 而 且 ， 还 需 要 知 道 这 个 多 媒 体 文 件 的 m e d i a _ k e y ， 但 由 于 m e d i a _ k e y 包 含 1 8 位 数 字 ， 一 般 来 说 ， 很 难 通 过 暴 力 猜 解 或 其 它 方 式 知 晓 该 数 值 ， m e d i a _ k e y 值 的 获 取 存 在 一 定 限 制 性 难 度 。 难 道 这 就 歇 菜 了 吗 ？ 就 这 样 向 T w i t t e r 上 报 该 漏 洞 ？ 再 想 想 看 ！ 我 个 人 感 觉 该 漏 洞 可 能 非 常 严 重 ， 想 想 看 ， 还 记 得 之 前 可 以 对 任 何 用 户 分 享 该 媒 体 文 件 的 情 况 吗 ？ 我 想 到 了 一 个 非 常 有 趣 的 点 子 ： 如 果 我 们 向 受 害 者 用 户 （ 即 用 他 的 账 户 发 送 推 文 ） 分 享 我 们 的 多 媒 体 文 件 ， 那 么 此 时 ， 该 受 害 者 用 户 也 将 被 视 为 是 这 个 多 媒 体 文 件 的 所 有 者 ，   错 误 e r r o r   № 2 情 况 也 将 不 会 发 生 ， 而 以 该 账 户 身 份 发 送 的 推 文 也 能 成 功 发 布 ！ 经 过 测 试 证 明 ， 该 情 景 确 实 能 成 功 实 现 ！ 综 合 以 上 场 景 可 知 ， 其 实 对 该 漏 洞 的 成 功 利 用 并 不 需 要 m e d i a _ k e y 的 值 ， 当 然 ， 如 果 我 们 是 多 媒 体 文 件 的 所 有 者 ， 当 然 也 就 知 道 m e d i a _ k e y 值 了 。
最 终 ， 可 以 总 结 出 以 下 漏 洞 利 用 的 实 现 条 件 ： 1 、 我 们 上 传 自 己 的 多 媒 体 文 件 ； 2 、 向 受 害 者 用 户 （ 推 文 发 布 用 户 ） 分 享 该 多 媒 体 文 件 ； 3 、 拦 截 监 听 向 受 害 者 用 户 发 起 的 推 文 发 布 网 络 请 求 信 息 ， 并 对 o w n e r _ i d 和 u s e r _ i d 值 进 行 修 改 ， ； 4 、 之 后 ， 就 可 以 接 收 到 以 受 害 者 用 户 身 份 成 功 发 布 推 文 的 响 应 信 息 。 5 、 利 用 该 漏 洞 尽 情 玩 耍 吧 ！ 好 了 ， 可 以 安 心 地 向 T w i t t e r 上 报 漏 洞 并 等 待 漏 洞 赏 金 了 ！ * 参 考 来 源 ： B l o g ， f r e e b u f 小 编 c l o u d s 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理