搜索

[13562] 2018-12-22_FacebookAds广告业务API接口的源代码泄露漏洞

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-18
2018-12-22_FacebookAds广告业务API接口的源代码泄露漏洞 F a c e b o o k   A d s 广 告 业 务 A P I 接 口 的 源 代 码 泄 露 漏 洞 c l o u d s   F r e e B u f   2 0 1 8 - 1 2 - 2 2 此 前 ， 我 此 前 ， 我 对 对 “ W i n d o w s   N T ”   和 和   “ W i n d o w s   P h o n e ” 模 型 有 所 研 究 ， 后 来 ， 我 看 到 好 多 人 参 与 了 模 型 有 所 研 究 ， 后 来 ， 我 看 到 好 多 人 参 与 了 F a c e b o o k 的 漏 洞 赏 金 项 目 并 的 漏 洞 赏 金 项 目 并 收 获 了 奖 励 ， 所 以 ， 我 想 那 我 也 来 试 试 吧 ， 看 看 能 不 能 入 围 收 获 了 奖 励 ， 所 以 ， 我 想 那 我 也 来 试 试 吧 ， 看 看 能 不 能 入 围 F a c e b o o k 的 白 帽 致 谢 榜 ， 想 当 年 我 也 两 次 入 围 微 软 的 白 帽 致 谢 榜 ， 想 当 年 我 也 两 次 入 围 微 软 操 作 系 统 漏 洞 安 全 名 人 堂 呢 。 操 作 系 统 漏 洞 安 全 名 人 堂 呢 。 而 此 时 ， 我 连 什 么 是 O W A S P   T o p   1 0 都 一 无 所 知 ， 不 管 了 ， 那 就 先 试 着 研 究 一 下 W e b 渗 透 测 试 吧 。 之 后 ， 我 认 真 琢 磨 了 H T T P 请 求 机 制 ， 阅 读 了 大 量 W e b 漏 洞 分 析 文 章 ， 总 算 找 到 点 了 门 道 。 发 现 漏 洞 发 现 漏 洞 一 个 多 月 后 ， 我 就 发 现 了 存 在 F a c e b o o k   A d s 广 告 业 务 系 统 A P I 中 的 一 个 漏 洞 。 存 在 漏 洞 的 A P I 是 一 个 图 片 处 理 接 口 ， 它 用 于 F a c e b o o k 商 户 账 户 上 传 广 告 图 片 ， 上 传 的 图 片 会 储 存 在 一 个 名 为 “ / a d i m a g e s ” 的 目 录 下 ， 并 用 b a s e 6 4 格 式 编 码 。 所 以 ， 我 的 测 试 构 想 是 ， 在 这 里 的 机 制 中 ， 可 以 向 上 传 图 片 中 注 入 恶 意 P a y l o a d ， 经 A P I 转 换 为   B a s e 6 4   格 式 后 ， 再 被 F a c e b o o k 传 入 服 务 器 中 。 以 下 为 上 传 图 片 的 P O S T 请 求 ： P O S T   / v 2 . 1 0 / a c t _ 1 2 3 4 5 6 7 8 9 / a d i m a g e s   H T T P / 1 . 1 H o s t :   g r a p h . f a c e b o o k . c o m B y t e s = V G h p c y B p c y B t Y W x p Y 2 l v d X M g c G F 5 b G 9 h Z C 4 = 由 于 F a c e b o o k 服 务 器 端 不 能 有 效 地 处 理 恶 意 P a y l o a d 图 片 ， 最 终 其 “ I m a g e   R e s i z i n g   T o o l ” 图 片 处 理 工 具 返 回 了 一 个 报 错 ， 在 某 个 J S O N 响 应 内 容 的 异 常 消 息 中 ， 就 包 括 了 一 些 P H P 库 函 数 代 码 ， 这 些 代 码 来 自 不 同 的 F a c e b o o k 库 文 件 ， 可 以 肯 定 的 是 ， 这 应 该 属 于 F a c e b o o k 源 代 码 的 一 部 份 。 H T T P / 1 . 1   2 0 0   O K         { “ e r r o r ” : { “ m e s s a g e ” : ” I n v a l i d   p a r a m e t e r ” , ” t y p e ” : ” F a c e b o o k A p i E x c e p t i o n ” , ” c o d e ” : 1 0 0 , ” e r r o r _ d a t a ” : ” e x c e p t i o n   ‘ E x c e p t i o n ’   w i t h   m e s s a g e   ‘ g e n _ i m a g e _ r e s c a l e _ m u l t i _ t h r i f t   c a l l   t o   s h r i n k I m a g e M u l t i   f a i l e d   w i t h   f b a l g o   e x c e p t i o n :   4 3   ( 4 3 :   :   I D A T :   i n v a l i d   d i s t a n c e                 t o o   f a r   b a c k ) ’   i n   / v a r / w w w / f l i b / r e s o u r c e / f i l e s y s t e m / u p l o a d / u p l o a d . p h p : 1 3 9 3 n S t a c k   t r a c e : n # 0   / v a r / w w w / f l i b / r e s o u r c e / f i l e s y s t e m / u p l o a d / u p l o a d . p h p ( 1 6 6 2 ) :   g e n _ i m a g e _ r e s c a l e _ m u l t i _ t h r i f t ( ) n # 1   / v a r / w w w / f l i b / a d s / a d m a n a g e r / a d u p l o a d / a d u p l o a d . p h p ( 2 5 2 ) :                 g e n _ i m a g e _ r e s c a l e _ m u l t i ( ) n # 2   / v a r / w w w / f l i b / a d s / a d m a n a g e r / a d u p l o a d / A d I m a g e U t i l s . p h p ( 1 9 5 ) :   _ g e n _ a d u p l o a d _ i m a g e _ r e s i z e ( ) n # 3   / v a r / w w w / f l i b / a d s / e n t i t i e s / c r e a t i v e s / p h o t o s / A d p r o C r e a t i v e P h o t o D o w n l o a d . p h p ( 5 3 ) :   A d I m a g e U t i l s : : g e n R e s i z e L o c a l F i l e ( ) n # 4                 / v a r / w w w / f l i b / p l a t f o r m / g r a p h / r e s o u r c e s / a d a c c o u n t / a d i m a g e s / m u t a t o r s / G r a p h A d A c c o u n t A d I m a g e s P o s t . p h p ( 1 3 4 ) :   A d p r o C r e a t i v e P h o t o D o w n l o a d : : a d d L o c a l F i l e T o C r e a t i v e L i b r a r y ( ) n # 5   / v a r / w w w / f l i b / c o r e / d a t a _ s t r u c t u r e s / u t i l s / A r r a y s . p h p ( 4 4 0 ) :                 C l o s u r e $ G r a p h A d A c c o u n t A d I m a g e s P o s t : : g e n I m p l e m e n t a t i o n # 3 ( ) n # 6   / v a r / w w w / f l i b / p l a t f o r m / g r a p h / r e s o u r c e s / a d a c c o u n t / a d i m a g e s / m u t a t o r s / G r a p h A d A c c o u n t A d I m a g e s P o s t . p h p ( 1 3 6 ) :   A r r a y s : : g e n M a p W i t h K e y ( ) n # 7   / v a r / w w w / f l i b / a d s / a p i / g r a p h _ b a s e / G r a p h A d s W r i t e W i t h R e d i r e c t B a s e . p h p ( 2 2 ) :                 G r a p h A d A c c o u n t A d I m a g e s P o s t - > g e n I m p l e m e n t a t i o n ( ) n # 8   / v a r / w w w / f l i b / a d s / a p i / g r a p h _ b a s e / G r a p h A d s W r i t e W i t h R e d i r e c t B a s e . p h p ( 1 1 ) :   G r a p h A d s W r i t e W i t h R e d i r e c t B a s e - > g e n D o C a l l ( ) n # 9   / v a r / w w w / f l i b / c o r e / a s i o / g e n _ u t i l s . p h p ( 2 4 ) :   G r a p h A d s W r i t e W i t h R e d i r e c t B a s e - > g e n C a l l ( ) n # 1 0                 / v a r / w w w / f l i b / p l a t f o r m / a p i / b a s e / A p i B a s e W i t h T y p e d A p i D a t a . p h p ( 2 0 4 ) :   g e n w ( ) n # 1 1   / v a r / w w w / f l i b / p l a t f o r m / a p i / b a s e / A p i B a s e . p h p ( 8 5 ) :   A p i B a s e W i t h T y p e d A p i D a t a - > g e n C a l l W i t h A p i D a t a B a s e ( ) n # 1 2   / v a r / w w w / f l i b / p l a t f o r m / g r a p h / c o r e / r u n n e r / G r a p h A p i R u n n e r B a s e . p h p ( 3 7 3 ) :                 A p i B a s e - > g e n M a k e C a l l ( ) n # 1 3   / v a r / w w w / f l i b / p l a t f o r m / g r a p h / c o r e / G r a p h R e q u e s t P r o c e s s o r B a s e . p h p ( 6 2 9 ) :   G r a p h A p i R u n n e r B a s e - > g e n C a l l ( ) n # 1 4   / v a r / w w w / f l i b / p l a t f o r m / g r a p h / c o r e / G r a p h R e q u e s t P r o c e s s o r B a s e . p h p ( 4 5 ) :   G r a p h R e q u e s t P r o c e s s o r B a s e - > g e n E x e c u t e S i n g l e G r a p h R e q u e s t C o r e ( ) n # 1 5                 / v a r / w w w / a p i / g r a p h / s e r v e r . p h p ( 1 6 8 ) :   G r a p h R e q u e s t P r o c e s s o r B a s e - > g e n E x e c u t e S i n g l e G r a p h R e q u e s t ( ) n # 1 6   / v a r / w w w / a p i / g r a p h / s e r v e r . p h p ( 1 7 4 ) :   g e n _ a p i _ g r a p h _ s e r v e r ( ) n # 1 7   / v a r / w w w / f l i b / c o r e / a s i o / A s i o . p h p ( 3 5 ) :   g e n _ a p i _ g r a p h _ s e r v e r _ w r a p p e r ( ) n # 1 8                 ( ) :   C l o s u r e $ A s i o : : e n t e r A s y n c E n t r y P o i n t ( ) n # 1 9   / v a r / w w w / f l i b / c o r e / a s i o / A s i o . p h p ( 3 7 ) :   H H A s i o j o i n ( ) n # 2 0   / v a r / w w w / a p i / g r a p h / s e r v e r . p h p ( 1 8 0 ) :   A s i o : : e n t e r A s y n c E n t r y P o i n t ( ) n # 2 1   { m a i n } ” , ” e r r o r _ s u b c o d e ” : 1 4 8 7 2 4 2 , ” i s _ t r a n s i e n t ” : f a l s e , ” e r r o r _ u s e r _ t i t l e ” : ” I m a g e                 R e s i z e   F a i l e d ” , ” e r r o r _ u s e r _ m s g ” : ” I m a g e   R e s i z e   F a i l e d : u n k n o w n   r e a s o n ” , ” f b t r a c e _ i d ” : ” E N / o 9 h m q w Z z ” } , ” _ _ f b _ t r a c e _ i d _ _ ” : ” E N / o 9 h m q w Z z ” }
在 上 报 漏 洞 之 前 ， 我 也 做 了 一 些 诸 如   I m a g e T r a g i c k   漏 洞 的 P H P 注 入 测 试 ， 没 什 么 新 的 发 现 ， 所 以 我 还 是 选 择 了 及 时 上 报 给 了 F a c e b o o k 。 最 终 ， F a c e b o o k 从 内 部 修 复 了 代 码 运 行 机 制 ， 消 除 了 异 常 处 理 的 响 应 内 容 ， 堵 塞 了 漏 洞 。 P o C 视 频 视 频 * 参 考 来 源 ： a m o l b a i k a r ， c l o u d s 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理