搜索

[13478] 2018-11-30_挖洞经验Facebook商务平台商家管理员账户添加漏洞

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2018-11-30_挖洞经验Facebook商务平台商家管理员账户添加漏洞 挖 洞 经 验   |   F a c e b o o k 商 务 平 台 商 家 管 理 员 账 户 添 加 漏 洞 原 创   c l o u d s   F r e e B u f   2 0 1 8 - 1 1 - 3 0 这 里 要 分 享 的 是 一 这 里 要 分 享 的 是 一 个 关 于 个 关 于 F a c e b o o k 商 务 管 理 平 台 网 站 （ 商 务 管 理 平 台 网 站 （ h t t p s : / / w w w . f a c e b o o k . c o m / b u s i n e s s / ） 的 漏 洞 ， 攻 击 者 通 过 构 造 特 定 的 ） 的 漏 洞 ， 攻 击 者 通 过 构 造 特 定 的 P O S T 请 求 消 息 ， 可 以 向 特 定 商 家 的 后 台 管 理 员 账 户 组 中 ， 添 加 任 意 具 备 管 理 员 权 限 的 账 户 ， 进 而 实 现 对 请 求 消 息 ， 可 以 向 特 定 商 家 的 后 台 管 理 员 账 户 组 中 ， 添 加 任 意 具 备 管 理 员 权 限 的 账 户 ， 进 而 实 现 对 F a c e b o o k 商 家 后 台 和 相 关 应 用 的 管 理 控 制 。 商 家 后 台 和 相 关 应 用 的 管 理 控 制 。 F a c e b o o k   B u s i n e s s 介 绍 介 绍 F a c e b o o k 商 务 管 理 平 台 （ F a c e b o o k   B u s i n e s s ） 是 一 个 免 费 的   F a c e b o o k   平 台 ， 旨 在 帮 助 广 告 主 集 成 业 务 的 全 部 F a c e b o o k   营 销 活 动 和 外 部 合 作 伙 伴 。 商 家 将 能 够 投 放 和 追 踪 广 告 ， 管 理 主 页 和 广 告 帐 户 等 资 产 ， 并 添 加 经 销 商 或 营 销 合 作 伙 伴 ， 帮 助 管 理 业 务 。 F a c e b o o k   B u s i n e s s 是 一 个 面 向 所 有 人 的 平 台 。 各 种 规 模 的 商 家 均 可 使 用 商 务 管 理 平 台 集 中 管 理 所 有 业 务 资 产 和 信 息 ， 从 而 有 条 不 紊 地 开 展 业 务 。 借 助 商 务 管 理 平 台 等 中 央 商 务 中 心 ， 商 家 可 以 全 面 掌 控   F a c e b o o k   资 产 ， 安 全 地 管 理 用 户 访 问 权 限 ， 向 合 适 的 用 户 授 予 适 当 额 度 的 权 限 。 F a c e b o o k 商 务 管 理 平 台 中 的 商 家 管 理 员 账 户 （ a d m i n ） ， 可 管 理 商 家 平 台 和 主 页 中 的 所 有 设 置 、 用 户 和 权 限 。 漏 洞 原 因 及 测 试 漏 洞 原 因 及 测 试 在 F a c e b o o k   B u s i n e s s 商 家 主 页 的 管 理 设 置 中 ， 存 在 着 一 个 向 商 家 后 台 添 加 管 理 员 账 户 的 调 用 请 求 ， 该 请 求 没 有 任 何 权 限 限 制 ， 攻 击 者 可 以 向 任 意 商 家 后 台 添 加 一 个 具 备 管 理 员 权 限 的 用 户 。 大 致 的 P O C 代 码 如 下 ： H T T P   P O S T / b u s i n e s s / a y m c _ a s s e t s / a d m i n s / i m p o r t / H o s t :   f a c e b o o k . c o m b u s i n e s s _ i d = T A R G E T _ B U S I N E S S _ I D a d m i n _ i d = M A L I C I O U S _ U S E R _ I D
s e s s i o n _ i d = S E S S I O N _ I D 其 中 ， b u s i n e s s _ i d 代 表 了 目 标 商 家 的 I D 号 ， a d m i n _ i d 代 表 了 想 要 添 加 进 入 的 用 户 I D 号 ， 这 两 个 编 号 都 可 以 通 过 抓 包 形 式 了 解 到 具 体 的 构 造 格 式 。 P o C 视 频 ： 视 频 ： 漏 洞 影 响 漏 洞 影 响 利 用 该 漏 洞 ， 攻 击 者 可 以 在 不 具 备 任 何 身 份 角 色 的 情 况 下 ， 向 任 意 商 家 后 台 添 加 一 个 具 备 管 理 员 权 限 的 用 户 ， 以 此 获 得 对 商 家 F a c e b o o k 业 务 相 关 的 后 台 管 理 、 商 务 主 页 、 广 告 账 户 、 应 用 程 序 和 I n s t a g r a m 账 户 的 管 理 控 制 权 限 。 漏 洞 上 报 进 程 漏 洞 上 报 进 程 2 0 1 8 . 1 0 . 9   向 F a c e b o o k 安 全 团 队 上 报 漏 洞 2 0 1 8 . 1 0 . 9   F a c e b o o k 进 一 步 分 析 验 证 2 0 1 8 . 1 0 . 1 0   F a c e b o o k 把 相 关 存 在 漏 洞 的 服 务 端 移 除 2 0 1 8 . 1 0 . 1 5   F a c e b o o k 再 次 审 计 确 认 2 0 1 8 . 1 0 . 1 5   F a c e b o o k 修 复 漏 洞 2 0 1 8 . 1 0 . 1 7   F a c e b o o k 向 我 发 放   $ 2 7 , 5 0 0   美 金 的 赏 金 * 参 考 来 源 ： 参 考 来 源 ： p h i l i p ， ， c l o u d s 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理