搜索

[13439] 2018-11-20_HackerOne的双因素认证和上报者黑名单绕过漏洞（$10,000）

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2018-11-20_HackerOne的双因素认证和上报者黑名单绕过漏洞（$10,000） H a c k e r O n e 的 双 因 素 认 证 和 上 报 者 黑 名 单 绕 过 漏 洞 （ $ 1 0 , 0 0 0 ） c l o u d s   F r e e B u f   2 0 1 8 - 1 1 - 2 0 大 家 好 ， 今 天 我 要 和 大 家 分 享 的 是 一 个 H a c k e r O n e 相 关 的 漏 洞 ， 利 用 该 漏 洞 ， 我 可 以 绕 过 H a c k e r O n e 漏 洞 提 交 时 的 双 因 素 认 证 机 制 （ 2 F A ） 和 赏 金 项 目 中 （ B u g   B o u n t y   P r o g r a m ） 的 上 报 者 黑 名 单 限 制 。 该 漏 洞 严 重 性 最 终 被 定 级 为 中 级 ， 漏 洞 原 因 为 授 权 不 当 （   I m p r o p e r   A u t h o r i z a t i o n ） ， 赏 金 为 $ 1 0 , 0 0 0 美 金 。 漏 洞 说 明 漏 洞 说 明 该 漏 洞 是 一 个 功 能 性 B u g ， 最 初 上 报 给 H a c k e r O n e 时 ， 他 们 给 我 设 置 的 赏 金 是 $ 2 5 0 0 ， 漏 洞 评 级 C V S S   5 . 0 ， 但 经 H a c k e r O n e 安 全 团 队 对 这 个 漏 洞 执 行 根 本 原 因 分 析 流 程 （ R o o t   C a u s e   A n a l y s i s , R C A ） 之 后 ， 他 们 有 基 于 我 上 报 的 这 个 漏 洞 ， 发 现 了 另 一 个 高 危 严 重 漏 洞 （ C V S S   7 . 1 ） ， 因 此 ， H a c k e r O n e 官 方 最 终 又 额 外 奖 励 了 我 $ 7 , 5 0 0 。 漏 洞 发 现 漏 洞 发 现 众 所 周 知 ， H a c k e r O n e 是 一 个 漏 洞 众 测 网 站 ， 而 我 也 经 常 在 上 面 参 与 各 个 厂 商 的 漏 洞 测 试 。 通 常 ， 我 总 会 留 意 H a c k e r O n e 的 一 些 新 推 出 功 能 ， 某 天 ， 偶 然 间 我 就 发 现 了 其 一 个 名 为 “ 嵌 入 式 漏 洞 报 告 样 式 ” （ E m b e d d e d   S u b m i s s i o n F o r m ） 的 试 用 功 能 ， 利 用 该 功 能 ， 白 帽 们 可 以 ： 1 、 利 用 其 嵌 入 式 提 交 脚 本 ， 提 供 个 人 邮 箱 后 ， 不 用 创 建 H a c k e r O n e 账 号 就 可 上 报 提 交 漏 洞 ， 之 后 H a c k e r O n e 会 向 这 个 邮 箱 反 馈 具 体 的 漏 洞 处 理 进 程 ； 2 、 另 外 ， 如 果 不 提 供 个 人 邮 箱 ， 就 会 被 视 为 匿 名 漏 洞 提 交 ， 这 种 提 交 方 式 下 ， 白 帽 们 就 不 会 获 得 任 何 上 报 积 分 和 赏 金 。 匿 名 上 报 是 该 功 能 的 一 个 选 项 。 大 家 可 以 点 此 处 官 方 说 明 查 看 E m b e d d e d   S u b m i s s i o n   F o r m 功 能 的 具 体 使 用 方 法 。 围 绕 该 功 能 ， 我 有 了 以 下 授 权 不 当 （ I m p r o p e r   A u t h o r i z a t i o n ） 的 漏 洞 发 现 ： 1 、 在 上 报 提 交 某 个 厂 商 测 试 项 目 的 漏 洞 时 ， 可 以 利 用 “ 嵌 入 式 漏 洞 报 告 样 式 ” （ E m b e d d e d   S u b m i s s i o n   F o r m ） 功 能 ， 在 不 开 启 匿 名 上 报 时 ， 绕 过 H a c k e r O n e 对 漏 洞 提 交 时 的 双 因 素 认 证 （ 2 F A ） 条 件 限 制 ， 当 然 了 绕 过 这 个 2 F A 限 制 ， 这 个 提 交 漏 洞 还 是 计 为 你 的 上 报 漏 洞 。 具 体 的 2 F A 设 置 可 点 此 查 看 ； 2 、 可 以 绕 过 厂 商 漏 洞 测 试 项 目 的 上 报 者 黑 名 单 限 制 。 这 里 的 上 报 者 黑 名 单 ， 也 就 是 说 ， 如 果 某 名 白 帽 总 是 上 报 一 些 无 关 漏 洞 ， 或 存 在 超 出 测 试 范 围 或 违 反 测 试 方 法 的 行 为 ， 那 么 测 试 厂 商 可 以 把 这 名 白 帽 拉 到 黑 名 单 中 ， 就 不 会 再 收 到 该 名 白 帽 的 上 报 漏 洞 了 。 这 个 上 报 者 黑 名 单 功 能 可 点 此 查 看 。
漏 洞 分 析 漏 洞 分 析 绕 过 绕 过 H a c k e r O n e 对 对 漏 洞 提 交 时 的 双 因 素 认 证 （ 对 对 漏 洞 提 交 时 的 双 因 素 认 证 （ 2 F A ） ） 通 常 ， 漏 洞 测 试 厂 商 在 白 帽 们 提 交 漏 洞 之 前 ， 可 以 强 制 漏 洞 提 交 者 实 行 一 个 双 因 素 认 证 （ 2 F A ） 校 验 ， U R L 样 式 大 概 如 此 ： h t t p s : / / h a c k e r o n e . c o m / / s u b m i s s i o n _ r e q u i r e m e n t s 具 体 设 置 如 下 ： 像 漏 洞 测 试 厂 商 P a r r o t   S e c 的 测 试 项 目 ， 在 该 功 能 下 ， 就 要 求 漏 洞 提 交 者 在 提 交 漏 洞 之 前 ， 执 行 一 个 双 因 素 认 证 （ 2 F A ） 校 验 步 骤 ， 即 使 我 尝 试 者 在 我 自 己 的 账 户 中 禁 用 漏 洞 提 交 的 2 F A 校 验 操 作 ， 但 是 ， 最 终 也 还 是 不 行 ， 这 样 的 话 我 会 被 P a r r o t   S e c 阻 拦 掉 不 能 提 交 漏 洞 了 ， 所 以 ， 必 须 得 启 用 2 F A 校 验 操 作 。 现 在 ， 我 们 利 用 “ 嵌 入 式 漏 洞 报 告 样 式 ” （ E m b e d d e d   S u b m i s s i o n   F o r m ） 功 能 ， 来 尝 试 看 看 是 否 能 绕 过 这 个 漏 洞 提 交 的 2 F A 校 验 机 制 ： 1 、 登 录 你 自 己 的 H a c k e r O n e 账 户 ， 去 掉 你 账 户 中 的 2 F A 校 验 功 能 设 置 ； 2 、 来 到 漏 洞 测 试 厂 商 P a r r o t   S e c 的 赏 金 项 目 下 h t t p s : / / h a c k e r o n e . c o m / p a r r o t _ s e c ， 点 击 提 交 漏 洞 （ S u b m i t R e p o r t ） ， 此 时 ， 因 为 你 自 己 没 启 用 2 F A 校 验 功 能 ， 所 以 是 不 能 提 交 漏 洞 的 ， 只 有 启 用 2 F A 校 验 功 能 才 能 顺 利 提 交 漏 洞 ； 3 、 从 P a r r o t   S e c 厂 商 的 漏 洞 测 试 策 略 中 ， 找 到 E m b e d d e d   S u b m i s s i o n   F o r m 相 关 的 漏 洞 提 交 链 接 ， 其 漏 洞 提 交 链 接 形 如 ： h t t p s : / / h a c k e r o n e . c o m / / e m b e d d e d _ s u b m i s s i o n s / n e w ， 其 中 的 r e d a c t e d _ U U I D 为 一 串 类 似 0 a 1 e 1 f 1 1 - 2 5 7 e - 4 b 4 6 - b 9 4 9 - c 7 1 5 1 2 1 2 f f b b 的 串 号 数 字 。 4 、 在 你 的 H a c k e r O n e 账 户 登 录 状 态 下 ， 利 用 上 述 的 E m b e d d e d   S u b m i s s i o n   F o r m 功 能 提 交 漏 洞 ， 然 后 就 能 不 需 要 测 试 项 目 强 制 的 2 F A 校 验 要 求 了 。 后 经 测 试 ， 这 种 方 式 的 漏 洞 提 交 ， 还 能 绕 过 测 试 项 目 中 设 置 的 漏 洞 提 交 频 率 （ R e p o r t   R a t e   L i m i t ） 和 内 部 功 能 滥 用 限 制 （   I n t e r n a l   A b u s e   L i m i t ） 。 漏 洞 造 成 的 影 响 ：
白 帽 子 们 可 以 绕 过 漏 洞 测 试 项 目 中 的 2 F A 校 验 、 漏 洞 提 交 频 率 和 其 它 内 部 功 能 滥 用 限 制 ， 这 种 不 当 的 授 权 操 作 ， 对 厂 商 的 漏 洞 处 理 形 成 干 扰 ， 也 破 坏 了 H a c k e r O n e 平 台 的 严 谨 安 全 性 。 H a c k e r O n e 安 全 团 队 基 于 此 发 现 的 第 二 个 漏 洞 比 较 严 重 ， 如 果 另 一 名 白 帽 在 此 时 正 在 编 写 漏 洞 提 交 报 告 ， 那 么 攻 击 者 可 以 访 问 到 其 漏 洞 报 告 中 的 附 件 内 容 。 绕 过 漏 洞 测 试 项 目 的 上 报 者 黑 名 单 限 制 绕 过 漏 洞 测 试 项 目 的 上 报 者 黑 名 单 限 制 如 果 某 名 黑 客 的 提 交 行 为 与 测 试 项 目 中 的 策 略 不 一 致 ， 或 超 出 测 试 范 围 ， 或 违 反 测 试 方 法 ， 测 试 厂 商 可 以 把 该 名 白 帽 拉 入 黑 名 单 ， 禁 止 接 收 到 其 提 交 漏 洞 ， 当 然 还 能 在 公 开 （ P u b l i c ） 或 私 密 （ P r i v a t e ） 项 目 中 限 制 该 名 白 帽 。 更 多 说 明 点 此 查 看 。 具 体 设 置 如 下 ： 于 是 ， 我 想 到 了 我 的 朋 友   A c e   C a n d e l a r i o   ， 他 是 P a r r o t   S e c 公 司 的 公 司 代 表 ， 也 是 P a r r o t   S e c 公 司 在 H a c k e r O n e 平 台 的 漏 洞 确 认 分 类 人 。 因 此 ， 我 请 求 他 在 P a r r o t   S e c 测 试 项 目 后 台 把 我 的 H a c k e r O n e 账 户 拉 入 黑 名 单 ， 禁 止 我 提 交 漏 洞 。 之 后 ， 我 点 击 提 交 漏 洞 就 会 出 现 以 下 错 误 页 面 ： 好 吧 ， 我 已 经 成 为 了 P a r r o t   S e c 漏 洞 测 试 项 目 的 黑 名 单 人 员 了 。 但 是 ， 当 我 用 前 述 绕 过 2 F A 的 方 法 步 骤 来 尝 试 时 ， 我 还 是 可 以 继 续 向 P a r r o t   S e c 提 交 漏 洞 ！ 漏 洞 影 响 ： 一 些 恶 意 的 白 帽 子 们 ， 在 被 拉 入 黑 名 单 之 后 ， 还 能 以 此 继 续 向 测 试 厂 商 提 交 漏 洞 ， 对 厂 商 的 漏 洞 处 理 形 成 干 扰 ， 也 破 坏 了 H a c k e r O n e 平 台 的 严 谨 安 全 性 。 漏 洞 原 因 漏 洞 原 因 经 H a c k e r O n e 安 全 团 队 评 估 ， 以 上 两 个 漏 洞 的 触 发 原 因 相 同 ， 都 是 由 于 在 利 用 E m b e d d e d   S u b m i s s i o n   F o r m 功 能 编 写 漏 洞 报 告 时 ， 其 中 的 调 试 请 求   u u i d / e m b e d d e d _ s u b m i s s i o n s   中 启 用 了 不 安 全 的 检 验 方 法   i n t e r a c t _ w i t h o u t _ a u t h o r i z a t i o n ， 这 种 情 况 下 ， 后 端 的 访 问 控 制 列 表 机 制 （ A C L ） 就 会 被 绕 过 。
漏 洞 上 报 进 程 漏 洞 上 报 进 程 2 0 1 8 . 1 0 . 0 4   0 2 : 4 1 : 1 9       —   向 H a c k e r O n e 安 全 团 队 提 交 漏 洞 2 0 1 8 . 1 0 . 0 5   2 0 : 0 7 : 5 9       —   H a c k e r O n e 确 认 并 分 类 漏 洞 2 0 1 8 . 1 0 . 0 5   2 0 : 5 3 : 2 1     — H a c k e r O n e 向 我 发 放   $ 1 0 , 0 0 0 美 金 赏 金 2 0 1 8 . 1 0 . 0 6   0 0 : 3 8 : 1 5     —   C V S S   7 . 1 的 高 危 漏 洞 被 及 时 修 复 ， C V S S 5 . 0 漏 洞 正 在 修 复 中 2 0 1 8 . 1 0 . 2 5   2 3 : 1 1 : 0 3   — C V S S 5 . 0 漏 洞 被 修 复 2 0 1 8 . 1 0 . 2 5   2 3 : 1 1 : 0 3   — 漏 洞 处 理 完 成 更 多 技 术 信 息 请 参 考 原 漏 洞 报 告 。 * 参 考 来 源 ： m e d i u m ， c l o u d s 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理