搜索

[12164] 2017-12-26_挖洞经验看我如何发现Google的第三方应用服务漏洞

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-18
2017-12-26_挖洞经验看我如何发现Google的第三方应用服务漏洞 挖 洞 经 验   |   看 我 如 何 发 现 G o o g l e 的 第 三 方 应 用 服 务 漏 洞 c l o u d s   F r e e B u f   2 0 1 7 - 1 2 - 2 6 今 年 三 月 我 参 与 了 谷 歌 软 件 工 程 师 的 面 试 ， 没 想 到 完 全 出 于 意 外 ， 我 却 发 现 了 谷 歌 （ 今 年 三 月 我 参 与 了 谷 歌 软 件 工 程 师 的 面 试 ， 没 想 到 完 全 出 于 意 外 ， 我 却 发 现 了 谷 歌 （ G o o g l e ） 某 个 应 用 服 务 的 ） 某 个 应 用 服 务 的 漏 洞 ， 其 也 成 为 了 我 的 第 一 个 赏 金 漏 洞 。 一 切 请 听 我 细 细 道 来 。 漏 洞 ， 其 也 成 为 了 我 的 第 一 个 赏 金 漏 洞 。 一 切 请 听 我 细 细 道 来 。 入 围 入 围 G o o g l e 最 终 面 试 最 终 面 试 G o o g l e 在 决 定 聘 用 某 人 之 前 ， 必 须 有 两 三 关 面 试 过 程 ， 最 后 一 关 是 ， 他 们 会 付 费 让 入 围 应 聘 者 到 公 司 现 场 面 试 ， 我 很 荣 幸 ， 获 得 了 最 终 现 场 面 试 资 格 。 前 期 电 话 沟 通 中 ， 招 聘 人 员 简 单 地 向 我 提 到 ， 他 们 正 在 使 用 一 种 名 为 C o n c u r 的 第 三 方 差 补 费 用 系 统 来 让 应 聘 者 进 行 机 票 预 订 ， 而 我 在 喜 爱 的 播 客 节 目 F r e a k o n o m i c s 中 ， 也 能 经 常 听 到 一 些 C o n c u r 的 广 告 。 为 了 应 用 该 系 统 进 行 航 班 预 订 ， 需 使 用 G o o g l e 提 供 的 用 户 名 和 密 码 ， 同 时 须 申 报 如 护 照 号 码 、 性 别 、 地 址 、 紧 急 联 系 人 等 个 人 信 息 。 无 关 的 域 名 无 关 的 域 名 g c a n d i d a t e . c o m G o o g l e 发 给 我 登 录 到 C o n c u r 的 用 户 名 是 这 样 形 式 的 ： [ n u m b e r s ] @ g c a n d i d a t e . c o m ， 比 较 奇 怪 。 G c a n d i d a t e . c o m   -   这 是 什 么 ？   网 站 浏 览 后 我 发 现 它 就 是 个 空 白 页 ， 我 估 计 帐 户 名 中 的 @   g c a n d i d a t e . c o m 完 全 是 个 用 来 装 饰 的 幌 子 吧 ， 它 没 有 什 么 实 际 意 义 ， 只 是 其 帐 户 信 息 与 我 的 电 子 邮 件 地 址 相 关 联 而 已 ， 另 外 ， 域 名 g c a n d i d a t e . c o m 还 是 个 未 注 册 域 名 。 H m m m … . ， 我 认 为 这 种 方 式 稍 显 奇 怪 ， 其 本 身 应 该 不 会 构 成 任 何 安 全 风 险 。 还 有 ， 每 天 都 有 很 多 聪 明 人 参 加 G o o g l e 的 面 试 ， 如 果 真 会 有 安 全 问 题 ， 估 计 也 不 是 我 能 想 到 的 。 可 惜 的 是 ， 在 最 终 面 试 过 程 中 我 却 失 利 了 。 接 下 来 在 整 个 无 聊 的 8 月 我 无 所 事 事 ， 突 发 奇 想 的 想 来 捣 鼓 域 名 g c a n d i d a t e . c o m 玩 玩 ， 我 想 要 是 没 人 注 册 它 ， 那 就 我 来 注 册 吧 ， 或 许 当 有 人 查 看 它 时 ， 我 会 在 其 中 设 置 一 个 恶 作 剧 网 页 ， 但 注 册 完 成 后 我 一 直 没 时 间 建 站 。 错 误 邮 件 错 误 邮 件 但 两 个 月 前 的 9 月 底 ， 我 却 突 然 收 到 了 一 封 发 给 其 他 人 （ [ n u m b e r s ] @ g c a n d i d a t e . c o m ） 的 错 误 邮 件 ： 哦 … . ， 原 来 G o o g l e 还 一 直 在 用 C o n c u r 这 套 差 旅 费 用 系 统 ， 某 人 忘 记 了 密 码 ， 并 认 为 登 录 I D 是 他 C o n c u r 密 码 重 置 请 求 表 中 的 电 子 邮 件 地 址 ， 因 此 ,   C o n c u r 系 统 向 他 解 释 说 不 是 这 样 的 ， 而 该 C o n c u r 系 统 回 复 邮 件 却 误 发 到 了 我 的 邮 箱 中 来 ， 我 想 这 种 混 淆 肯 定 会 发 生 ， 也 不 能 完 全 责 怪 那 个 人 。 而 就 在 上 周 ， 我 又 收 到 了 一 封 来 自 G o o g l e 的 C o n c u r 系 统 邮 件 ， 有 点 烦 人 ， 所 以 我 又 重 新 对 之 前 G o o g l e 在 3 月 份 发 给 我 的 C o n c u r 邮 件 进 行 了 一 番 审 阅 ：
G o o g l e 使 用 使 用 C o n c u r 服 务 的 默 认 密 码 漏 洞 服 务 的 默 认 密 码 漏 洞 在 查 阅 了 我 之 前 收 到 的 电 子 邮 件 后 ， 我 怀 疑 G o o g l e 招 聘 人 员 使 用 了 “ 某 个 固 定 前 缀 （ f i x e d _ p r e f i x ） + 数 字 ” 的 默 认 密 码 方 式 来 创 建 帐 户 。 默 认 密 码 本 质 上 算 是 无 用 的 ， 在 应 聘 者 未 更 改 默 认 密 码 的 前 提 下 ， 登 录 应 聘 者 C o n c u r 页 面 所 需 的 唯 一 信 息 ， 就 是 他 们 的 帐 号 。 就 连 我 自 己 在 预 订 面 试 航 班 的 前 一 天 ， 也 没 修 改 过 其 默 认 密 码 。 我 只 偶 尔 记 得 帐 号 信 息 ， 然 而 大 多 数 时 候 ， 好 多 人 会 忘 记 G o o g l e 分 配 给 自 己 的 密 码 ， 而 且 会 把 其 密 码 重 置 方 式 和 注 册 登 录 C o n c u r 的 普 通 账 户 方 式 混 淆 。 对 此 ， 我 想 这 种 情 况 下 ， G o o g l e 的 这 种 C o n c u r 系 统 应 用 方 式 存 在 默 认 密 码 漏 洞 ， 可 被 暴 力 攻 击 （ 虽 然 利 用 难 度 较 大 ） 。 暴 力 破 解 测 试 暴 力 破 解 测 试 进 一 步 分 析 ， 我 发 现 C o n c u r 系 统 未 部 署 验 证 码 机 制 来 阻 止 一 些 暴 力 猜 解 登 录 ， 而 且 也 不 能 监 控 到 g c a n d i d a t e . c o m 域 名 发 送 来 的 邮 件 。 只 要 知 道 确 定 的 默 认 密 码 后 ， 就 可 以 使 用 V B 语 言 编 写 一 个 G U I 界 面 ， 用 随 机 固 定 长 度 的 I D 数 字 组 合 账 户 来 尝 试 进 行 页 面 暴 力 破 解 ， 由 于 我 想 G o o g l e 分 配 的 I D 账 户 应 该 是 按 顺 序 来 的 ， 我 也 就 没 进 行 暴 力 登 录 了 ， 而 且 这 种 测 试 可 能 会 对 C o n c u r 系 统 官 网 本 身 造 成 影 响 。 当 时 我 也 不 知 道 C o n c u r 系 统 的 道 德 安 全 测 试 策 略 ， 因 此 最 终 我 还 是 放 弃 了 暴 力 破 解 的 测 试 ， 只 是 去 试 图 联 系 了 C o n c u r 安 全 团 队 ， 提 醒 他 们 需 要 添 加 验 证 码 机 制 。 从 技 术 上 说 ， 这 本 身 不 是 一 个 安 全 问 题 ， 但 对 于 使 用 第 三 方 系 统 C o n c u r 的 G o o g l e 来 说 ， 这 会 对 其 应 用 服 务 产 生 影 响 。 报 告 漏 洞 报 告 漏 洞 最 终 ， 在 向 G o o g l e 报 告 了 这 个 漏 洞 之 后 ， G o o g l e 的 安 全 响 应 速 度 非 常 及 时 ， 他 们 马 上 和 C o n c u r 方 面 合 作 修 复 了 这 个 漏 洞 。 现 在 ， G o o g l e 方 面 已 经 把 域 名 g c a n d i d a t e . c o m 注 册 在 其 名 下 ， 所 以 我 的 恶 作 剧 幻 想 也 泡 汤 了 ， 但 我 有 了 这 个 人 生 中 的 第 一 个 赏 金 漏 洞 。 披 露 ： 在 上 述 暴 力 破 解 漏 洞 测 试 中 ， 为 了 证 明 漏 洞 存 在 性 ， 我 仅 获 取 了 一 位 应 聘 者 的 C o n c u r 记 录 ， 而 且 最 终 也 销 毁 删 除 了 这 些 数 据 。 在 本 文 发 布 后 ， 我 与 C o n c u r 安 全 团 队 进 行 了 一 次 交 流 ， 得 知 C o n c u r 在 B u g c r o w d 有 一 个 官 方 的 漏 洞 赏 金 项 目 。 漏 洞 报 送 过 程 漏 洞 报 送 过 程 0 7 / 3 1 / 2 0 1 7 :   注 册 了 g c a n d i d a t e . c o m 域 名 0 9 / 2 9 / 2 0 1 7 :   通 过 我 的 邮 箱 进 行 首 次 C o n c u r 登 录 密 码 重 置 请 求 1 1 / 2 5 / 2 0 1 7 :   通 过 我 的 邮 箱 进 行 第 二 次 C o n c u r 登 录 密 码 重 置 请 求 1 1 / 2 7 / 2 0 1 7   a t   5   P M :   发 送 漏 洞 报 告 1 1 / 2 7 / 2 0 1 7   a t   6   P M :   G o o g l e 接 收 漏 洞
1 1 / 2 8 / 2 0 1 7 :   G o o g l e 回 复 声 称 “ 这 应 该 好 像 是 C o n c u r 的 错 误 吧 “ 1 1 / 2 8 / 2 0 1 7 :   向 G o o g l e 提 供 更 多 漏 洞 验 证 性 证 据 1 1 / 2 8 / 2 0 1 7 :   G o o g l e 承 认 了 漏 洞 1 1 / 2 8 / 2 0 1 7 :   我 通 过 T w i t t e r 与 C o n c u r 取 得 联 系 并 进 行 了 沟 通 1 2 / 0 5 / 2 0 1 7 :   G o o g l e 修 复 了 漏 洞 ， 向 我 奖 励 了 $ 5 0 0 美 金 ， 而 且 以 友 好 的 方 式 向 我 索 求 g c a n d i d a t e . c o m 域 名 管 理 权 1 2 / 0 6 / 2 0 1 7 :   针 对 我 要 公 开 该 漏 洞 的 情 况 ， G o o g l e 回 复 称 需 要 对 我 的 发 文 进 行 一 些 审 阅 1 2 / 0 6 / 2 0 1 7 :   我 把 域 名 g c a n d i d a t e . c o m 转 给 G o o g l e 注 册 管 理 1 2 / 2 0 / 2 0 1 7 :   C o n c u r 公 司 安 全 团 队 联 系 我 并 声 称 会 在 系 统 端 实 施 安 全 改 进 * 参 考 来 源 ： a m p r o j e c t ， f r e e b u f 小 编 c l o u d s 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理