搜索

[13323] 2018-10-20_价值3133.7美金的谷歌（Google）存储型XSS漏洞

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2018-10-20_价值3133.7美金的谷歌（Google）存储型XSS漏洞 价 值 3 1 3 3 . 7 美 金 的 谷 歌 （ G o o g l e ） 存 储 型 X S S 漏 洞 c l o u d s   F r e e B u f   2 0 1 8 - 1 0 - 2 0 在 漏 洞 挖 掘 领 域 ， 在 漏 洞 挖 掘 领 域 ， 不 谈 赏 金 和 其 它 功 利 的 东 西 ， 如 果 能 发 现 谷 歌 公 司 的 漏 洞 或 进 入 其 名 人 堂 致 谢 榜 ， 就 已 经 非 常 不 错 的 了 。 今 天 不 谈 赏 金 和 其 它 功 利 的 东 西 ， 如 果 能 发 现 谷 歌 公 司 的 漏 洞 或 进 入 其 名 人 堂 致 谢 榜 ， 就 已 经 非 常 不 错 的 了 。 今 天 我 要 分 享 的 这 个 漏 洞 ， 是 迄 今 为 止 我 上 报 漏 洞 中 最 简 单 容 易 的 一 个 。 我 要 分 享 的 这 个 漏 洞 ， 是 迄 今 为 止 我 上 报 漏 洞 中 最 简 单 容 易 的 一 个 。 发 现 目 标 发 现 目 标 在 今 年 年 初 2 月 份 的 时 候 ， 我 在 F a c e b o o k 上 发 誓 要 获 得 谷 歌 名 人 堂 致 谢 （ H a l l   o f   F a m e ） ， 选 择 了 这 个 目 标 ， 我 就 只 好 一 往 直 前 了 。 作 为 一 名 职 业 律 师 ， 除 了 正 常 的 法 律 工 作 之 外 ， 每 天 我 只 有 差 不 多 6 小 时 的 自 由 爱 好 时 间 。 今 年 3 月 8 日 ， 当 我 在 查 看 G m a i l 邮 件 时 ， 随 手 点 开 了 G m a i l 右 上 方 的 ‘ 谷
歌 更 多 应 用 ’ 标 签 按 钮 ， 谷 歌 的 各 种 产 品 映 入 我 的 眼 帘 ， 如 下 ： 浏 览 过 整 个 谷 歌 产 品 之 后 ， 我 把 目 标 锁 定 为 谷 歌 的 广 告 服 务 产 品 G o o g l e   A d W o r d s ， A d W o r d s 为 文 本 广 告 、 横 幅 广 告 和 多 元 媒 体 广 告 提 供 每 点 击 成 本 （ P P C ） 、 千 人 点 击 成 本 （ C P M ） 和 指 定 站 点 广 告 发 布 服 务 ， 该 产 品 用 于 在 用 户 进 行 谷 歌 搜 索 提 供 的 产 品 或 服 务 时 向 其 投 放 相 应 的 广 告 。 我 登 录 进 入 G o o g l e   A d W o r d s 之 后 ， 抱 着 试 试 的 心 态 ， 我 执 行 了 一 系 列 测 试 ， 从 一 个 页 面 到 另 一 个 页 面 。 我 测 试 了 很 多 种 W E B 类 型 的 P a y l o a d ， 希 望 能 有 奇 迹 出 现 。 终 于 ， 在 我 访 问 到 以 下 这 个 页 面
h t t p s : / / a d w o r d s . g o o g l e . c o m / a w / c o n v e r s i o n s 发 现 漏 洞 发 现 漏 洞 C o n v e r s i o n s 是 G o o g l e   A d W o r d s 的 广 告 转 化 跟 踪 功 能 ， 它 能 为 广 告 商 揭 示 客 户 在 与 广 告 进 行 互 动 后 所 采 取 的 行 动 ： 即 客 户 是 否 购 买 了 产 品 、 注 册 了 简 报 、 给 商 家 致 电 还 是 下 载 了 商 家 应 用 等 。 如 果 客 户 完 成 某 个 广 告 商 设 定 为 有 价 值 的 操 作 ， 此 类 客 户 操 作 就 称 为 转 化 。 由 此 ， 我 打 算 创 建 一 个 转 化 跟 踪 功 能 ， 在 其 转 化 功 能 名 称 中 ， 我 填 写 了 以 下 这 个 P a y l o a d ： 在 写 入 这 个 P a y l o a d 之 后 ， 其 X S S   a l e r t 框 就 跳 出 来 好 多 次 ， 我 觉 得 这 应 该 是 一 个 鸡 肋 的 s e l f - X S S 吧 ， 所 以 在 浏 览 器 中 作 了 X S S 消 息 阻 拦 设 置 ， 并 继 续 完 成 了 后 续 的 转 化 跟 踪 功 能 填 写 。 “ > < s v g / o n l o a d = a l e r t ( d o c u m e n t . d o m a i n ) > ” @ x . y
完 成 填 写 后 ， 我 点 击 转 化 跟 踪 保 存 （ S a v e   C o n v e r s a t i o n ） ， 之 后 ， 估 计 是 我 对 X S S 作 了 阻 拦 设 置 ， 其 a l e r t 框 没 有 跳 出 来 。 于 是 ， 我 复 制 了 整 个 链 接 到 了 另 外 一 个 新 的 浏 览 器 标 签 中 进 行 打 开 ， 然 后 ， 我 就 被 震 惊 了 ！ 这 个 X S S   P a y l o a d 能 被 有 效 储 存 在 其 中 ， 并 且 可 在 最 新 的 浏 览 器 版 本 中 实 现 响 应 ： 也 能 在 F i r e f o x 火 狐 浏 览 器 中 实 现 ：   漏 洞 奖 励 漏 洞 奖 励 好 了 ， 到 此 为 止 吧 。 喝 杯 咖 啡 ， 来 支 雪 茄 ， 赶 紧 上 报 漏 洞 吧 。 我 做 了 个 小 视 频 演 示 上 报 给 G o o g l e ， 之 后 ， 就 静 待 佳 音 了 。 希 望 不 是 重 复 报 。 最 终 ， 不 负 我 望 ， 我 收 到 了 G o o g l e 的 反 馈 ：
获 得 了 G o o g l e 官 方 3 1 3 3 . 7 美 金 的 奖 励 ， 还 有 幸 被 列 入 了 谷 歌 名 人 堂 ： 漏 洞 上 报 进 程 漏 洞 上 报 进 程 2 0 1 8 . 3 . 8         发 现 漏 洞 并 向 G o o g l e 上 报 2 0 1 8 . 3 . 8         收 到 G o o g l e 的 有 效 漏 洞 反 馈 和 称 赞 2 0 1 8 . 3 . 2 0     G o o g l e 关 闭 漏 洞 报 告 并 执 行 漏 洞 修 复 ， 向 我 奖 励 了 $   3 1 3 3 . 7   美 金 * 参 考 来 源 ： 参 考 来 源 ： m e d i u m ， ， c l o u d s 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理