搜索

[12139] 2017-12-20_挖洞经验我是如何挖掘热门“约P软件”漏洞的

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2017-12-20_挖洞经验我是如何挖掘热门“约P软件”漏洞的 挖 洞 经 验   |   我 是 如 何 挖 掘 热 门 “ 约 P 软 件 ” 漏 洞 的 A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 1 2 - 2 0 写 在 前 面 的 话 写 在 前 面 的 话 本 文 所 介 绍 的 漏 洞 存 在 于 一 款 当 前 热 门 的 约 会 应 用 之 中 ， 在 编 写 这 篇 文 章 时 ， 我 也 已 经 对 截 图 中 可 能 会 涉 及 到 本 文 所 介 绍 的 漏 洞 存 在 于 一 款 当 前 热 门 的 约 会 应 用 之 中 ， 在 编 写 这 篇 文 章 时 ， 我 也 已 经 对 截 图 中 可 能 会 涉 及 到 的 的 A p p 、 组 织 以 及 用 户 名 称 进 行 了 处 理 ， 因 为 我 不 想 损 害 相 关 方 的 切 身 利 益 。 、 组 织 以 及 用 户 名 称 进 行 了 处 理 ， 因 为 我 不 想 损 害 相 关 方 的 切 身 利 益 。 本 文 所 涉 及 到 的 应 用 程 序 来 源 于 一 家 创 业 公 司 ， 而 且 这 家 公 司 的 经 营 状 况 也 非 常 好 。 我 出 于 教 育 目 的 编 写 了 这 篇 文 章 ， 希 望 能 够 为 安 全 社 区 贡 献 自 己 的 绵 薄 之 力 。 需 要 注 意 的 是 ， 本 文 所 介 绍 的 漏 洞 已 经 披 露 给 了 相 关 厂 商 ， 这 些 漏 洞 现 已 得 到 修 复 。 故 事 开 始 故 事 开 始 我 当 时 发 现 了 一 款 热 门 的 约 会 A p p ， 这 款 A p p 拥 有 超 过 一 百 万 的 用 户 量 。 鉴 于 这 款 A p p 受 欢 迎 程 度 如 此 之 高 ， 我 感 觉 它 应 该 经 过 了 严 格 的 安 全 检 测 。 尽 管 如 此 ， 但 我 还 是 打 算 尝 试 去 寻 找 其 中 的 安 全 漏 洞 。 跟 很 多 A p p 一 样 ， 这 款 约 会 A p p 也 有 很 多 内 购 功 能 ， 这 些 功 能 可 以 帮 助 用 户 提 高 曝 光 率 ， 发 送 各 种 自 定 义 表 情 ， 修 改 位 置 ， 获 得 无 限 赞 等 等 。 除 此 之 外 ， 这 款 A p p 还 可 以 允 许 用 户 了 解 谁 看 过 T A 的 资 料 ， 谁 喜 欢 T A ， 以 及 谁 给 T A 点 过 赞 等 等 ， 不 过 这 些 功 能 都 需 要 付 费 使 用 （ A p p 内 购 ） 。 在 开 始 测 试 之 前 ， 为 了 拦 截 并 分 析 网 络 流 量 ， 我 使 用 B u r p 代 理 了 我 的 移 动 端 流 量 。 下 面 给 出 的 是 当 我 访 问 我 个 人 资 料 时 所 产 生 的 网 络 流 量 信 息 （ B u r p ） ：
在 浏 览 我 个 人 资 料 的 时 候 ， 我 发 现 这 款 A p p 给 女 生 所 提 供 的 匿 名 性 程 度 要 比 男 生 要 高 。 女 生 名 字 用 的 是 缩 写 （ 只 提 供 了 姓 名 的 首 字 母 ） ， 而 男 生 名 称 并 没 有 使 用 缩 写 （ 直 接 给 出 了 全 名 ） 。 这 可 不 公 平 ， 可 能 是 因 为 开 发 人 员 感 觉 男 生 更 加 擅 长 社 工 技 术 吧 … 接 下 来 ， 我 发 现 了 第 一 个 漏 洞 。 1 .     发 现 世 界 各 地 的 发 现 世 界 各 地 的 “ P 友 友 ” 该 功 能 可 以 让 用 户 虚 拟 地 在 全 球 各 地 “ 旅 游 ” ， 并 允 许 用 户 随 意 更 改 地 理 位 置 ， 但 是 这 个 功 能 需 要 付 费 使 用 。 在 更 改 地 理 位 置 时 ， B u r p 所 捕 捉 到 的 请 求 如 下 图 所 示 。 请 注 意 请 求 中 的 经 纬 度 参 数 ， 你 只 需 要 将 其 中 的 经 纬 度 参 数 修 改 成 你 所 需 要 的 值 （ 地 理 位 置 ） ， 你 就 可 以 更 改 个 人 资 料 中 的 区 域 信 息 了 。 姓 名 缩 写 确 实 给 我 带 来 了 不 小 的 麻 烦 ， 由 于 手 中 的 信 息 非 常 有 限 ， 所 以 我 的 社 工 技 术 几 乎 无 用 武 之 地 。 不 过 我 加 了 一 把 劲 之 后 ， 姓 名 缩 写 的 问 题 对 我 来 说 已 经 不 再 是 一 个 问 题 了 。 接 下 来 ， 便 是 第 二 个 安 全 漏 洞 。 2 .     获 取 任 意 用 户 完 整 的 个 人 资 料 获 取 任 意 用 户 完 整 的 个 人 资 料
正 如 你 之 前 所 看 到 的 ， 当 我 跳 转 到 我 的 个 人 资 料 页 面 时 ， B u r p 捕 捉 到 的 请 求 信 息 如 下 ： 我 的 个 人 资 料 中 显 示 了 我 的 全 名 以 及 其 他 的 很 多 信 息 ， 而 这 些 信 息 是 不 会 显 示 给 其 他 用 户 的 。 请 求 中 包 含 了 我 的 U s e r I D ， 而 我 做 了 一 件 绝 大 多 数 黑 客 都 会 做 的 事 情 ， 那 就 是 将 我 的 U s e r I D 修 改 成 了 其 他 用 户 的 U s e r I D 。 不 幸 的 是 ， 啥 都 没 发 生 … 我 得 到 了 一 条 4 0 1 未 授 权 错 误 ： ( 我 的 目 标 用 户 个 人 资 料 如 下 图 所 示 （ 出 于 隐 私 角 度 考 虑 ， 此 处 应 打 码 ） ：
就 此 看 来 ， 这 款 应 用 程 序 似 乎 没 有 不 安 全 的 直 接 对 象 引 用 漏 洞 （ I D O R ） 。 但 是 别 着 急 ， 我 们 还 有 其 他 的 方 法 ！ 接 下 来 ， 我 尝 试 添 加 了 另 一 个 U s e r I D 参 数 ， 看 看 是 否 可 以 通 过 参 数 修 改 等 方 式 来 访 问 目 标 用 户 的 个 人 资 料 。 非 常 好 ， 这 招 竟 然 有 用 ！ 我 拿 到 了 这 个 美 女 的 全 名 ， 现 在 我 就 可 以 在 社 交 网 站 上 发 挥 我 的 社 工 技 术 了 。 当 然 了 ， 我 还 拿 到 了 很 多 非 公 开 信 息 : D
拿 到 了 这 些 信 息 之 后 ， 我 在 F a c e b o o k 上 找 到 了 她 。 当 我 在 这 款 约 会 A p p 上 检 查 她 的 个 人 资 料 时 ， 我 X ！ 我 竟 然 不 小 心 把 我 所 有 的 照 片 上 传 到 了 她 的 个 人 资 料 里 … 不 仅 如 此 ， 我 的 大 部 分 信 息 也 被 复 制 到 了 她 的 个 人 资 料 中 。 这 下 可 搞 大 了 … 更 可 怕 的 是 ， 我 竟 然 没 办 法 删 除 我 的 照 片 ！ 这 也 就 意 味 着 ， 对 她 感 兴 趣 的 男 孩 看 到 的 都 将 是 我 的 照 片 ， 但 名 字 仍 是 这 位 美 女 的 …
在 研 究 了 一 段 时 间 之 后 ， 我 找 到 了 该 问 题 的 主 要 原 因 ： 这 里 有 一 个 P a y l o a d 在 作 怪 。 解 码 后 的 P a y l o a d 信 息 如 下 所 示 ：
我 将 原 来 的 h t t p : / / s t o r e . s 3 . a m a z o n a w s . c o m / P i c t u r e s / 1 0 2 0 1 4 1 3 1 7 . j p g 替 换 成 了 其 他 图 片 的 地 址 ， 并 成 功 将 这 位 美 女 个 人 资 料 中 我 的 照 片 替 换 成 了 其 他 图 片 。 3 .     读 取 任 意 用 户 的 读 取 任 意 用 户 的 “ 搭 讪 搭 讪 ” 消 息 消 息 使 用 参 数 污 染 的 方 式 ， 我 们 将 能 够 读 取 任 意 用 户 的 搭 讪 信 息 。
4 .     获 取 无 限 点 赞 获 取 无 限 点 赞 在 浏 览 个 人 资 料 时 ， 我 发 现 我 没 办 法 点 赞 了 。 为 了 得 到 更 多 的 赞 ， 我 需 要 等 待 1 0 个 小 时 。 因 为 A p p 规 定 用 户 只 能 获 取 一 定 数 量 的 点 赞 … 在 测 试 过 程 中 ， 我 捕 捉 到 了 下 列 请 求 ： 你 只 需 要 添 加 目 标 用 户 的 t a r g e t I D ， 你 就 可 以 完 成 点 赞 了 ， 而 且 不 会 受 到 次 数 限 制 。 5 .     查 看 已 跳 过 的 用 户 资 料 查 看 已 跳 过 的 用 户 资 料 跟 现 在 很 多 约 X 应 用 一 样 ， 这 款 约 会 应 用 当 你 滑 过 某 个 用 户 之 后 ， 你 可 能 就 很 难 再 见 到 T A 了 。 但 是 ， 这 款 A p p 还 提 供 了 允 许 你 查 看 已 滑 过 用 户 的 资 料 ， 还 是 一 样 ， 这 同 样 是 一 个 付 费 功 能 。 。 我 捕 捉 到 的 请 求 如 下 ， 你 可 以 从 中 查 看 到 已 跳 过 的 用 户 资 料 。
你 只 需 要 将 U s e r I D 添 加 到 请 求 中 的 t a r g e t I D 即 可 ， 而 被 跳 过 的 用 户 资 料 将 会 被 点 赞 。 如 果 你 发 现 你 找 错 人 了 ， 你 可 以 使 用 下 列 请 求 来 取 消 点 赞 ： 6 .     谁 查 看 过 你 的 资 料 谁 查 看 过 你 的 资 料 还 是 一 样 ， 这 也 是 一 个 付 费 功 能 。 当 某 人 查 看 了 你 的 资 料 之 后 ， 他 们 可 以 选 择 点 赞 或 狂 踩 。 如 果 T A 喜 欢 你 ， 你 就 会 收 到 一 条 通 知 消 息 。 你 可 以 看 到 ， S K 喜 欢 我 … 如 果 我 也 喜 欢 她 （ 点 赞 ） ， 那 我 们 就 “ 配 对 ” 成 功 了 。 但 是 在 你 “ 喜 欢 ” 她 之 前 ， 你 没 办 法 查 看 到 她 的 资 料 ， 除 非 你 付 费 了 。 不 过 ， 你 可 以 使 用 下 列 请 求 获 取 那 些 查 看 了 你 个 人 资 料 的 用 户 信 息 ：
非 常 好 ， 我 拿 到 了 她 的 U s e r I D 。 如 果 我 给 她 点 赞 的 话 ， 我 们 就 配 对 成 功 了 。 你 可 以 从 响 应 信 息 中 看 到 ， 我 们 已 经 配 对 成 功 了 。 但 是 ， 这 里 还 有 一 个 问 题 ： 我 只 能 跟 喜 欢 我 的 人 配 对 。 那 我 们 是 不 是 可 以 尝 试 一 下 ， 让 任 何 一 个 用 户 都 “ 喜 欢 “ 我 呢 ？ 然 后 我 就 可 以 选 择 我 喜 欢 的 ， 并 跟 她 完 成 配 对 。 没 错 ， 这 是 可 以 实 现 的 ， 还 是 通 过 参 数 污 染 来 实 现 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理