搜索

[11567] 2017-07-20_以针对Yahoo!的安全测试为例讲解如何高效的进行子域名收集与筛选

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-07-20_以针对Yahoo!的安全测试为例讲解如何高效的进行子域名收集与筛选 以 针 对 Y a h o o !   的 安 全 测 试 为 例 讲 解 如 何 高 效 的 进 行 子 域 名 收 集 与 筛 选 鸢 尾   F r e e B u f   2 0 1 7 - 0 7 - 2 0 平 常 我 在 平 常 我 在 H a c k e r o n e 平 台 上 寻 找 新 目 标 时 ， 常 常 会 关 注 厂 商 响 应 信 息 ， 如 果 厂 商 响 应 越 积 极 我 就 越 感 兴 趣 。 相 平 台 上 寻 找 新 目 标 时 ， 常 常 会 关 注 厂 商 响 应 信 息 ， 如 果 厂 商 响 应 越 积 极 我 就 越 感 兴 趣 。 相 对 于 响 应 信 息 很 少 的 厂 商 而 言 ， 我 们 更 能 从 中 摸 索 到 问 题 的 本 质 。 换 句 话 说 ， 即 越 是 大 厂 越 是 容 易 挖 到 漏 洞 。 对 于 响 应 信 息 很 少 的 厂 商 而 言 ， 我 们 更 能 从 中 摸 索 到 问 题 的 本 质 。 换 句 话 说 ， 即 越 是 大 厂 越 是 容 易 挖 到 漏 洞 。 不 信 ？ 今 天 就 拿 不 信 ？ 今 天 就 拿 Y a h o o ! 练 手 。 练 手 。 预 测 预 测 众 所 周 知 Y a h o o ! 是 一 个 国 际 性 的 大 厂 ， 所 以 我 预 计 其 拥 有 大 量 子 域 名 ， 路 径 以 及 重 定 向 页 面 。 从 何 处 下 手 呢 ？ 我 常 使 用 S u b l i s t e r 及 F i e r c e 进 行 枚 举 / 爆 破 子 域 名 。 我 希 望 能 够 利 用 这 些 工 具 找 到 被 遗 忘 ， 配 置 错 误 的 或 者 还 在 使 用 旧 版 软 件 运 行 的 子 域 名 。 使 用 S u b l i s t e 3 r 我 获 得 了 超 过 9 0 0 0 条 子 域 名 信 息 ， 如 何 进 行 检 查 呢 ？ S e m i   -   自 动 化 搜 索 自 动 化 搜 索 我 不 信 这 9 0 0 0 多 条 子 域 名 中 没 有 一 个 存 在 漏 洞 的 。 打 开 S u b l i s t 3 r 扫 描 结 果 ， 手 动 删 除 一 些 无 效 及 重 复 子 域 名 。 虽 然 我 没 有 进 行 很 细 致 的 检 查 ， 但 仍 旧 还 有 7 0 0 0 多 条 记 录 。 接 下 来 进 行 这 些 记 录 进 行 排 序 ， 使 用 N m a p 以 更 容 易 解 析 的 X M L 方 式 输 出 结 果 。 输 出 X M L 样 例 ： 我 们 只 能 扫 描 N m a p 命 令 中 指 定 的 端 口 ， 对 我 来 说 扫 描 结 果 中 最 有 用 的 参 数 为 s t a t e 以 及 h o s t n a m e   n a m e 。 我 相 信 h o s t n a m e   n a m e 就 是 D N S 记 录 ， 就 我 以 往 的 经 验 而 言 ， 这 里 有 时 可 能 会 是 你 的 I S P 地 址 ， 这 时 你 就 该 考 虑 该 站 点 是 否 有 进 行 解 析 的 问 题 。 我 们 这 里 的 基 数 比 较 大 ， 扔 几 百 条 记 录 出 去 影 响 也 不 大 。 为 此 我 写 了 一 个 脚 本 ， 根 据 主 机 名 的 n a m e 参 数 决 定 是 否 删 除 该 X M L 条 目 。 n m a p   - s S   - p 8 0 , 4 4 3   - i L   n m a p _ i n p u t . t x t   - o X   n m a p _ o u t p u t < h o s t n a m e s > < h o s t n a m e   n a m e = ” s t a r t . p r o d u c e r s d e s k t o p . y a h o o . c o m ”   t y p e = ” u s e r ” / > < h o s t n a m e   n a m e = ” p r o x y . p u b l i s h . b f 1 . y a h o o . c o m ”   t y p e = ” P T R ” / > < / h o s t n a m e s > < p o r t s > < p o r t   p r o t o c o l = ” t c p ”   p o r t i d = ” 8 0 " > < s t a t e   s t a t e = ” c l o s e d ”   r e a s o n = ” r e s e t ”   r e a s o n _ t t l = ” 4 2 " / > < s e r v i c e   n a m e = ” h t t p ”   m e t h o d = ” t a b l e ”   c o n f = ” 3 " / > < / p o r t > < / p o r t s > < t i m e s   s r t t = ” 1 4 8 2 6 2 "   r t t v a r = ” 1 4 8 2 6 2 "   t o = ” 7 4 1 3 1 0 " / > < / h o s t >
至 此 获 得 所 有 开 放 8 0 端 口 的 子 域 名 ， 接 下 来 可 以 使 用 N m a p 扫 描 这 些 子 域 名 的 H T M L 标 题 (   —   s c r i p t   h t t p - t i t l e ) ， 并 且 再 次 对 所 得 数 据 进 行 除 重 。 Y a h o o ! 这 个 国 际 性 大 厂 设 有 多 语 言 站 点 ， 比 如 ： 接 下 来 我 们 便 是 要 清 除 这 些 明 显 的 子 域 名 ， 在 最 后 获 得 的 子 域 名 中 依 旧 有 7 0 0 条 记 录 。 枯 燥 的 研 究 枯 燥 的 研 究 接 下 来 就 是 花 时 间 仔 细 检 测 剩 下 的 子 域 名 记 录 了 。 由 于 不 知 道 这 些 子 域 名 之 间 是 否 还 存 在 着 共 同 点 ， 所 以 只 能 手 工 一 个 一 个 的 来 测 试 了 。 测 试 一 段 时 间 之 后 ， 我 发 现 某 些 子 域 名 存 在 相 似 点 以 及 可 重 复 性 。 打 开 h t t p : / / y v a p . q u e r y . y a h o o . c o m / 我 才 发 现 其 属 于 Y Q L 内 部 主 机 ， 同 样 的 我 在 h t t p : / / y g h - a p p . m e d i a . y a h o o . c o m / 也 观 察 到 这 个 信 息 。 Y Q L   ( Y a h o o !   Q u e r y   L a n g u a g e ) 内 部 主 机 B e a k e r 深 入 探 究 深 入 探 究 h t t p : / / y v a p . q u e r y . y a h o o . c o m / v 1 / t e s t / j s / c o n s o l e _ a j a x . j s 中 的 J a v a S c r i p t 代 码 之 外 ， 我 没 有 发 现 任 何 有 趣 的 信 息 。 这 里 不 止 一 个 内 部 主 机 ， 但 是 不 是 出 于 关 闭 状 态 就 是 下 面 截 图 这 个 样 子 。 i m p o r t   x m l t r e e d e f   r e m o v e H o s t n a m e ( ) :       f o r   h o s t   i n   r o o t . i t e r ( ' h o s t ' ) :                 f o r   e l e m   i n   h o s t . i t e r ( ) :                         i f   ' n a m e '   i n   e l e m . a t t r i b   a n d   e l e m . a t t r i b [ ' n a m e ' ]   = =   ' I S P _ r e d i r _ s i t e ' :                                 r o o t . r e m o v e ( h o s t ) t r e e . w r i t e ( ' o u t p u t . x m l ' ) r u . s e a r c h . y a h o o . c o m   b r . s e a r c h . y a h o o . c o m   d e . s t a r s . y a h o o . c o m
锁 着 的 内 部 Y Q L 主 机 Y Q L 的 示 例 查 询 如 下 ： 我 尝 试 使 用 该 方 法 来 重 置 锁 着 的 主 机 ， 意 思 即 是 虽 然 主 面 板 显 示 内 部 主 机 是 无 法 访 问 ， 但 你 仍 然 可 以 通 过 U R L 提 交 查 询 。 将 列 表 中 的 子 域 名 一 个 一 个 的 拿 来 检 测 ， 其 中 大 部 分 都 能 运 行 s h o w   t a b l e s 命 令 。 在 向 厂 商 报 告 问 题 之 后 我 想 继 续 深 入 下 去 ， 结 果 发 现 该 页 面 可 任 意 访 问 在 h t t p : / / y g h - a p p . m e d i a . y a h o o . c o m 我 发 现 用 于 测 试 的 B e a k e r 站 点 ， 老 实 说 这 还 是 我 第 一 次 处 理 这 种 情 况 。 经 过 检 测 发 现 了 另 一 个 泄 露 的 信 息 。 总 结 总 结 这 并 不 是 一 个 革 命 性 的 方 法 ， 但 相 交 其 他 方 式 会 快 一 点 ， 准 确 一 点 ， 耗 费 时 间 更 少 一 点 。 在 两 个 星 期 前 我 发 现 一 个 名 为 A q u a t o n e 的 工 具 将 所 用 到 的 脚 本 都 集 成 到 一 起 了 。 时 间 轴 时 间 轴 5 月 1 0 日   -   向 H a c k e r O n e 平 台 报 告 5 月 1 1 日   -   Y a h o o ! 响 应 Y Q L 主 机 的 问 题 之 前 已 经 有 报 告 过 ， 但 第 二 个 问 题 是 最 新 报 告 5 月 1 2 日   -   我 提 出 可 以 向 Y Q L 主 机 发 送 查 询 请 求 的 可 能 5 月 1 8 日   -   答 复 这 是 有 意 的 行 为 6 月   2 日   -   获 取 奖 金 * 参 考 来 源 ： m e d i u m ， f r e e b u f 小 编 鸢 尾 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . c o m h t t p s : / / q u e r y . y a h o o a p i s . c o m / v 1 / p u b l i c / y q l ? q = s h o w % 2 0 t a b l e s & d i a g n o s t i c s = t r u e
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理