搜索

[12501] 2018-03-23_看我如何绕过限制访问到Google内部管理系统（价值$13337）

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2018-03-23_看我如何绕过限制访问到Google内部管理系统（价值$13337） 看 我 如 何 绕 过 限 制 访 问 到 G o o g l e 内 部 管 理 系 统 （ 价 值 $ 1 3 3 3 7 ） c l o u d s   F r e e B u f   2 0 1 8 - 0 3 - 2 3 大 家 好 ， 我 是 印 度 一 个 电 子 工 程 专 业 大 三 学 生 和 一 名 漏 洞 挖 掘 新 手 。 最 近 ， 我 发 现 了 谷 歌 （ 大 家 好 ， 我 是 印 度 一 个 电 子 工 程 专 业 大 三 学 生 和 一 名 漏 洞 挖 掘 新 手 。 最 近 ， 我 发 现 了 谷 歌 （ G o o g l e ） 一 个 验 证 ） 一 个 验 证 绕 过 漏 洞 ， 利 用 该 漏 洞 可 以 直 接 访 问 到 谷 歌 的 绕 过 漏 洞 ， 利 用 该 漏 洞 可 以 直 接 访 问 到 谷 歌 的 Y o u t u b e   卫 星 直 播 和 卫 星 直 播 和 Y o u t u b e   T V 电 视 服 务 管 理 页 面 ， 最 终 ， 按 照 电 视 服 务 管 理 页 面 ， 最 终 ， 按 照 谷 歌 漏 洞 赏 金 计 划 （ 谷 歌 漏 洞 赏 金 计 划 （ V R P ） ， 该 漏 洞 获 得 了 谷 歌 方 面 ） ， 该 漏 洞 获 得 了 谷 歌 方 面 $ 1 3 3 3 7 美 金 的 奖 励 。 今 天 ， 我 就 来 分 享 一 下 该 漏 洞 的 发 现 美 金 的 奖 励 。 今 天 ， 我 就 来 分 享 一 下 该 漏 洞 的 发 现 过 程 。 过 程 。 蛛 丝 马 迹 蛛 丝 马 迹 某 天 ， 在 挖 掘 谷 歌 漏 洞 的 过 程 中 ， 我 从 公 开 的 漏 洞 中 发 现 了 一 些 谷 歌 自 身 服 务 的 I P 地 址 ， 一 开 始 ， 我 真 不 知 道 这 些 I P 地 址 能 干 嘛 。 我 就 先 检 查 了 一 遍 这 些 I P 地 址 ， 进 一 步 发 现 其 中 包 含 了 一 些 谷 歌 的 内 部 I P 。 我 突 然 想 起 来 ， 最 近 ， 我 的 朋 友 K L S R E E R A M 上 报 过 一 个 谷 歌 内 部 I P 相 关 的 漏 洞 ， 另 一 个 朋 友 V i s h n u 则 上 报 过 了 一 个 利 用 谷 歌 子 域 名 访 问 到 控 制 面 板 的 漏 洞 。 目 前 ， 这 两 个 漏 洞 都 已 被 谷 歌 修 复 ， 这 两 个 漏 洞 相 关 的 内 部 I P 地 址 也 不 能 从 互 联 网 上 访 问 到 。 但 是 ， 现 在 ， 在 我 面 前 就 有 几 个 谷 歌 内 部 I P 地 址 ， 我 得 想 办 法 来 看 看 能 不 能 绕 过 限 制 实 现 访 问 。 灵 光 闪 现 灵 光 闪 现 正 当 我 苦 苦 思 索 如 何 绕 过 谷 歌 安 全 限 制 时 ， 我 就 想 “ 能 不 能 问 问 谷 歌 自 己 如 何 绕 过 它 自 己 的 限 制 呢 ？ ” ， h a h a h a h a ， 谷 歌 一 下 啊 。 于 是 ， 我 就 用 谷 歌 搜 索 了 大 量 “ 绕 过 谷 歌 I P 限 制 的 方 法 ” ， 有 一 篇 路 径 为 / b l o g / f o r u m / c o m m e n t s 的 文 章 中 透 露 ， 我 们 得 需 要 用 G o o g l e   A c c e s s   P r o x y ， 也 就 是 谷 歌 自 己 的 访 问 代 理 来 实 现 这 种 做 法 ， 哎 ， 这 ， 作 为 个 人 怎 么 可 能 有 这 种 代 理 啊 ， 貌 似 很 难 。 于 是 ， 我 就 继 续 找 啊 找 啊 ， 这 个 时 候 我 的 房 间 突 然 就 停 电 了 ， 而 我 的 笔 记 本 电 脑 又 没 插 电 池 ， 此 时 我 的 内 心 简 直 是 一 万 只 草 泥 马 飞 过 。 哎 ， 我 不 会 放 弃 的 ， 我 要 继 续 找 到 实 现 方 法 ！ 那 只 有 用 手 机 来 继 续 G o o g l e 了 ， 此 时 ， 因 为 我 喜 欢 用 C h r o m e ， 出 于 好 奇 ， 我 就 尝 试 在 手 机 的 谷 歌 浏 览 器 C h r o m e 中 打 开 了 其 中 一 个 I P ， W T F ， 竟 然 出 现 了 一 个 H T T P 的 登 录 页 面 ， 这 简 直 是 踏 破 铁 鞋 无 觅 处 ， 得 来 全 不 费 工 夫 。 在 不 输 入 登 录 凭 据 的 情 况 下 ， 我 就 直 接 点 击 页 面 上 的 L O G I N 按 钮 看 看 ， 这 一 点 可 不 得 了 ， 竟 然 又 跳 转 到 了 一 个 包 含 很 多 按 钮 和 选 项 的 页 面 … . . ， 一 分 钟 后 ， 我 才 反 应 过 来 ， 原 来 这 是 一 个 谷 歌 的 产 品 管 理 页 面 。 是 的 ， 我 就 这 样 处 于 谷 歌 的 内 网 中 了 ， 我 都 还 没 完 全 缓 过 神 来 ， 就 访 问 到 了 谷 歌 内 部 的 产 品 管 理 页 面 了 ！ 以 下 是 Y o u t u b e 的 Y o u t u b e   卫 星 直 播 管 理 页 面 ：
以 下 是 Y o u T u b e   T V 电 视 服 务 管 理 页 面 ： 山 重 水 复 疑 无 路 山 重 水 复 疑 无 路 过 了 一 会 ， 来 电 了 ， 我 就 换 作 电 脑 来 打 开 该 I P 地 址 ， 但 是 ， 却 怎 么 也 不 行 ， 完 全 打 开 不 了 刚 刚 手 机 上 的 登 录 页 面 。 我 有 点 晕 了 … . . ， 为 什 么 手 机 上 可 以 ， 电 脑 上 就 不 行 呢 ？ 哎 ， 不 管 这 么 多 了 ， 我 用 手 机 以 尽 快 的 速 度 写 了 个 P O C 提 交 给 了 谷 歌 安 全 团 队 。 在 5 小 时 之 后 ， 我 收 到 了 谷 歌 方 面 的 漏 洞 确 认 回 应 ， 他 们 还 夸 这 是 一 个 很 棒 的 漏 洞 ， 我 很 是 高 兴 啊 ， 牛 逼 的 谷 歌 在 硅 谷 响 应 了 我 这 个 远 在 印 度 特 里 凡 得 琅 的 漏 洞 小 白 。 谷 歌 安 全 团 队 方 面 非 常 想 知 道 ， 我 是 利 用 哪 种 I P 或 哪 种 代 理 作 跳 板 访 问 到 其 内 部 管 理 系 统 的 ， 但 对 此 我 是 完 全 一 头 雾 水 的 ， 所 以 我 就 想 再 接 着 深 入 分 析 研 究 一 番 。 柳 暗 花 明 又 一 村 柳 暗 花 明 又 一 村 2 小 时 后 ， 我 找 到 了 进 入 谷 歌 内 部 管 理 系 统 的 原 因 。 所 有 这 一 切 的 原 因 是 由 于 手 机 C h r o m e 浏 览 器 扩 展 插 件 D a t a s a v e r （ 流 量 节 省 程 序 ） 来 帮 我 实 现 的 ， 我 手 机 上 安 装 并 启 用 了 这 个 D a t a   s a v e r 扩 展 。 谷 歌 于 2 0 1 5 年 为 C h r o m e 浏 览 器 推 出 了 相 当 实 用 的 新 扩 展 插 件 “ D a t a   S a v e r ” ， 它 的 功 能 如 名 称 一 样 ， 可 以 为 用 户 节 省 浏
览 时 的 数 据 使 用 量 ， 这 款 扩 展 使 用 了 谷 歌 的 数 据 压 缩 代 理 服 务 来 为 浏 览 器 提 供 流 量 优 化 的 页   面 ， 从 而 实 现 简 洁 式 浏 览 。 移 动 版 C h r o m e 的 这 项 功 能 是 直 接 植 入 在 浏 览 器 中 的 ， 用 户 只 需 要 在 设 置 里 开 启 D a t a   S a v e r 功 能 即 可 。 利 用 D a t a   S a v e r 插 件 对 谷 歌 内 部 系 统 的 整 个 的 访 问 流 程 大 致 如 下 ： 上 图 中 间 的 代 理 即 为 D a t a   S a v e r 插 件 使 用 的 “ 谷 歌 数 据 压 缩 代 理 服 务 ” ， 也 就 是 这 个 代 理 服 务 帮 我 的 ， 同 样 ， 当 我 把 笔 记 本 电 脑 中 的 C h r o m e 浏 览 器 安 装 启 用 D a t a   S a v e r 插 件 之 后 ， 也 就 能 实 现 对 谷 歌 内 部 系 统 的 访 问 了 。 所 以 问 题 就 出 在 这 儿 了 ！ 也 就 是 说 ， 任 何 人 只 要 在 C h r o m e 浏 览 器 中 安 装 启 用 D a t a   S a v e r 插 件 功 能 之 后 ， 都 能 实 现 对 谷 歌 内 网 的 访 问 了 。 所 以 ， 我 把 这 种 原 因 分 析 向 谷 歌 方 面 作 了 回 应 。 很 快 在 半 小 时 之 后 ， 谷 歌 给 了 我 回 复 。 漏 洞 奖 励 漏 洞 奖 励 利 用 该 种 技 术 ， 我 还 访 问 到 了 谷 歌 内 部 的 一 些 直 播 管 理 和 内 部 P C S C 配 置 和 其 它 类 似 的 管 理 页 面 。 在 此 我 就 不 截 图 了 。 最 终 我 获 得 了 谷 歌 方 面 奖 励 的 $ 1 3 3 3 7 美 金 ， 还 进 入 了 谷 歌 漏 洞 名 人 堂 ， 谷 歌 方 面 还 让 我 入 围 了 2 0 1 7 年 的 T o p
B u g h u n t e r 。 大 家 有 问 题 可 以 和 我 交 流 ， 这 是 我 的 博 客   V i s h n u   P r a s a d   P   G 。 * 参 考 来 源 ： 参 考 来 源 ： m e d i u m ， ， F r e e B u f 小 编 小 编 c l o u d s 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理