搜索

[12505] 2018-03-24_看我如何发现Facebook密码重置漏洞获得$15000赏金（附POC）

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2018-03-24_看我如何发现Facebook密码重置漏洞获得$15000赏金（附POC） 看 我 如 何 发 现 F a c e b o o k 密 码 重 置 漏 洞 获 得 $ 1 5 0 0 0 赏 金 （ 附 P O C ） c l o u d s   F r e e B u f   2 0 1 8 - 0 3 - 2 4 本 文 讲 述 了 我 在 本 文 讲 述 了 我 在 F a c e b o o k 上 发 现 的 一 个 任 意 账 户 密 码 重 置 漏 洞 ， 利 用 该 漏 洞 无 需 用 户 交 互 过 程 ， 就 可 以 黑 掉 任 何 上 发 现 的 一 个 任 意 账 户 密 码 重 置 漏 洞 ， 利 用 该 漏 洞 无 需 用 户 交 互 过 程 ， 就 可 以 黑 掉 任 何 F a c e b o o k 账 户 。 总 体 来 说 ， 该 漏 洞 非 常 简 单 ， 但 影 响 和 威 胁 严 重 度 较 高 ， 最 终 我 获 得 了 账 户 。 总 体 来 说 ， 该 漏 洞 非 常 简 单 ， 但 影 响 和 威 胁 严 重 度 较 高 ， 最 终 我 获 得 了 F a c e b o o k 方 面 奖 励 的 方 面 奖 励 的 $ 1 5 0 0 0 美 元 赏 金 。 美 元 赏 金 。 漏 洞 情 况 漏 洞 情 况 该 漏 洞 原 理 在 于 ， 我 可 以 获 取 任 意 其 他 用 户 的 密 码 重 置 权 限 ， 通 过 简 单 地 密 码 重 置 操 作 ， 我 就 能 获 取 到 其 他 账 户 的 消 息 、 F B 支 付 区 域 的 借 记 卡 信 息 、 个 人 照 片 等 其 它 隐 私 信 息 。 最 终 ， F a c e b o o k 确 认 了 该 漏 洞 ， 并 作 出 了 迅 速 的 修 复 措 施 。 漏 洞 分 析 漏 洞 分 析 当 F a c e b o o k 用 户 忘 记 了 登 录 密 码 之 后 ， 有 一 种 方 式 就 是 ， 在 以 下 ’ 找 回 账 户 ’ 的 链 接 内 输 入 个 人 手 机 号 或 注 册 邮 箱 来 重 置 密 码 。 h t t p s : / / w w w . f a c e b o o k . c o m / l o g i n / i d e n t i f y ? c t x = r e c o v e r & l w v = 1 1 0 完 成 输 入 之 后 ， F a c e b o o k 会 向 用 户 手 机 或 邮 箱 发 送 一 个 6 位 数 验 证 代 码 ， 然 后 用 户 根 据 提 示 输 入 该 6 位 数 验 证 码 ， 最 后 实 现 密 码 重 置 。 一 开 始 ， 我 非 常 笨 地 去 尝 试 暴 力 破 解 w w w . f a c e b o o k . c o m 上 生 成 的 这 个 6 位 数 验 证 码 ， 但 在 1 0 多 次 无 效 测 试 后 ， 我 自 己 的 账 户 就 被 锁 定 了 ， 擦 。 之 后 ， 我 就 在 b e t a . f a c e b o o k . c o m 和 m b a s i c . b e t a . f a c e b o o k . c o m 上 继 续 捣 鼓 ， 有 意 思 的 是 ， 这 两 个 F a c e b o o k 的 子 域 名 站 点 在 密 码 重 置 服 务 中 ， 竟 然 未 设 置 限 制 登 录 的 尝 试 次 数 ！ 漏 洞 测 试 漏 洞 测 试 - P O C 我 想 ， 那 就 针 对 这 个 发 向 账 户 手 机 或 邮 箱 的 6 位 数 验 证 码 做 个 暴 力 测 试 吧 。 按 照 F a c e b o o k 的 漏 洞 披 露 策 略 ， 测 试 过 程 不 能 对
他 人 账 户 造 成 影 响 ， 于 是 呢 ， 过 了 一 会 ， 我 就 用 我 自 己 的 F a c e b o o k 账 户 来 进 行 测 试 。 测 试 过 程 大 致 是 这 样 的 ， 在 以 下 账 户 找 回 链 接 内 ， 输 入 目 标 测 试 账 户 的 注 册 手 机 号 或 邮 箱 地 址 ： h t t p s : / / b e t a . f a c e b o o k . c o m / l o g i n / i d e n t i f y ? c t x = r e c o v e r & l w v = 1 1 0 h t t p s : / / m b a s i c . b e t a . f a c e b o o k . c o m / l o g i n / i d e n t i f y ? c t x = r e c o v e r & l w v = 1 1 0 输 入 之 后 ， 点 ’ 搜 索 ’ ， 链 接 会 跳 转 到 一 个 6 位 数 验 证 码 的 确 认 页 面 ， 此 时 ， 拉 出 B u r p S u i t e ， 对 该 页 面 中 要 输 入 的 6 位 数 验 证 码 做 暴 力 猜 解 。 非 常 让 我 意 想 不 到 的 是 ， 在 B u r p S u i t e 神 器 的 助 力 下 ， 在 合 理 范 围 内 数 字 组 合 和 稍 许 时 间 后 ， 竟 然 能 有 效 发 现 目 标 测 试 账 户 的 这 个 6 位 数 验 证 码 ！ 最 终 ， 凭 着 这 个 6 位 数 验 证 码 就 能 有 效 重 置 目 标 账 户 密 码 ， 有 效 登 录 目 标 账 户 ， 实 现 ‘ 找 回 账 户 ’ 目 的 ， 当 然 也 就 成 功 地 ‘ 黑 掉 ’ 了 目 标 账 户 ， 是 不 是 很 简 单 也 很 厉 害 ！ 废 话 不 多 说 ， 一 切 尽 在 P o C 中 ： 视 频 演 示 视 频 演 示 存 在 漏 洞 的 请 求 端 存 在 漏 洞 的 请 求 端 P O S T   / r e c o v e r / a s / c o d e /   H T T P / 1 . 1 H o s t :   b e t a . f a c e b o o k . c o m l s d = A V o y w o 1 3 & n = X X X X X 可 对 上 面 这 个 “ n ” 参 数 涉 及 的 6 位 X X X X X 验 证 码 进 行 暴 力 猜 解 ， 能 有 效 发 现 发 往 测 试 目 标 账 户 的 6 位 验 证 码 ， 从 而 实 现 对 目 标 账 户 的 密 码 重 置 和 登 录 。 漏 洞 披 露 进 程 漏 洞 披 露 进 程 2 0 1 6 年 2 月 2 2 日   向 F a c e b o o k 安 全 团 队 上 报 漏 洞 2 0 1 6 年 2 月 2 3 日   F a c e b o o k 方 面 确 认 漏 洞 并 完 成 快 速 修 复
2 0 1 6 年 3 月 2 日   F a c e b o o k 向 我 奖 励 了 $ 1 5 , 0 0 0 美 元 赏 金 * 参 考 来 源 ： 参 考 来 源 ： f r e e c o d e c a m p ， ， F r e e B u f 小 编 小 编 c l o u d s 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理