搜索

[13844] 2019-03-09_Facebook全平台聊天应用中的用户发送附件泄露漏洞（$15,000）

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2019-03-09_Facebook全平台聊天应用中的用户发送附件泄露漏洞（$15,000） F a c e b o o k 全 平 台 聊 天 应 用 中 的 用 户 发 送 附 件 泄 露 漏 洞 （ $ 1 5 , 0 0 0 ） c l o u d s   F r e e B u f   2 0 1 9 - 0 3 - 0 9 今 天 分 享 的 这 篇 今 天 分 享 的 这 篇 w r i t e u p ， 作 者 在 ， 作 者 在 F a c e b o o k 视 频 聊 天 设 备 视 频 聊 天 设 备 P o r t a l 的 官 网 中 ， 通 过 测 试 其 中 的 客 户 支 持 聊 天 机 器 人 的 官 网 中 ， 通 过 测 试 其 中 的 客 户 支 持 聊 天 机 器 人 （ （ S u p p o r t   B o t ） ， 利 用 其 附 件 上 传 功 能 ， 发 现 了 一 个 存 在 于 ） ， 利 用 其 附 件 上 传 功 能 ， 发 现 了 一 个 存 在 于 F a c e b o o k   聊 天 架 构 中 ， 影 响 聊 天 架 构 中 ， 影 响 M e s s e n g e r 、 、 P o r t a l 和 和 W o r k p l a c e 等 等 F a c e b o o k 全 平 台 聊 天 应 用 ， 会 导 致 用 户 在 聊 天 应 用 中 发 送 的 附 件 泄 露 ， 非 常 严 重 。 全 平 台 聊 天 应 用 ， 会 导 致 用 户 在 聊 天 应 用 中 发 送 的 附 件 泄 露 ， 非 常 严 重 。 以 下 是 作 者 的 漏 洞 发 现 思 路 ： 以 下 是 作 者 的 漏 洞 发 现 思 路 ： 发 现 漏 洞 发 现 漏 洞 2 0 1 9 年 1 月 2 2 日 凌 晨 4 点 ， 我 苦 闷 地 抽 着 烟 测 试 漏 洞 ， 突 然 ， F a c e b o o k 视 频 聊 天 设 备 P o r t a l 官 网   -   p o r t a l . f a c e b o o k . c o m   中 新 加 入 的 聊 天 机 器 人 功 能 映 入 我 的 眼 帘 。 F a c e b o o k   P o r t a l ： P o r t a l 是 F a c e b o o k 推 出 的 智 能 视 频 聊 天 和 社 交 功 能 联 系 工 具 ， 为 F a c e b o o k 的 第 一 款 消 费 类 硬 件 产 品 ， 用 户 开 始 使 用   P o r t a l   聊 天 时 ， 如 果 有 多 个 人 ， P o r t a l   则 能 够 识 别 到 所 有 人 。 F a c e b o o k   表 示 ， P o r t a l   希 望 可 以 创 造 一 种 聊 天 双 方 在 同 一 个 房 间 面 对 面 的 感 觉 。 具 体 说 明 可 以 参 考 P o r t a l 官 网   h t t p s : / / p o r t a l . f a c e b o o k . c o m / 早 前 ， 我 曾 测 试 过   p o r t a l . f a c e b o o k . c o m ， 并 没 在 其 中 发 现 任 何 安 全 隐 患 ， 但 是 现 在 当 我 重 新 打 开 这 个 网 站 ， 在 账 户 设 置 区 域 ， 我 看 到 了 一 个 此 前 没 有 发 现 的 功 能   -   客 户 支 持 聊 天 机 器 人 （ S u p p o r t   B o t ） ， 如 下 ： 接 着 ， 我 注 意 到 ， 在 这 个 S u p p o r t   B o t 聊 天 频 道 中 ， 可 以 向 其 中 上 传 附 件 ， 图 片 、 视 频 和 文 档 等 类 型 文 件 都 能 上 传 有 效 。 所 以 ， 我 就 上 传 了 一 张 正 常 图 片 ， 同 时 用 B u r p s u i t e 对 上 传 操 作 进 行 抓 包 ， 想 看 看 P O S T 请 求 中 的 具 体 参 数 ， 之 后 ， 我 看 到 了 以 下 请 求 包 内 容 ： P O S T   / m e s s a g i n g / s e n d /   H T T P / 1 . 1 H o s t :   w w w . f a c e b o o k . c o m c l i e n t = m e r c u r y & a c t i o n _ t y p e = m a - t y p e : u s e r - g e n e r a t e d - m e s s a g e & b o d y = & e p h e m e r a l _ t t l _ m o d e = 0 & h a s _ a t t a c h m e n t = t r u e & i m a g e _ i d s [ 0 ] = 1 2 3 & m e s s a g e _ i d = 1 1 1 & o f f l i n e _ t h r e a d i n g _ i d = 1 2 3 在 这 个 请 求 包 中 ， 包 含 了 一 个 名 为   i m a g e _ i d s [ 0 ]   的 有 意 思 的 参 数 ， 它 应 该 表 示 我 上 传 到 P o r t a l 聊 天 机 器 人 （ S u p p o r t   B o t ） 中 的 那 张 图 片 。 我 就 想 如 果 我 把 这 个 图 片 I D 换 成 其 他 用 户 的 图 片 I D ， 是 否 就 能 间 接 访 问 获 取 到 其 他 用 户 的 图 片 了 呢 ！ ？ 同 理 ， 那 其 他 用 户 的 其 它 附 件 （ 如 文 档 、 视 频 和 声 频 ） 也 应 该 一 样 可 用 此 方 法 间 接 访 问 获 取 到 ！ 最 终 ， 我 经 过 设 置 的 a t t a c k e r   和 v i c t i m 账 户 进 行 相 互 测 试 ， 发 现 了 以 下 几 个 方 面 的 安 全 问 题 ：
可 用 此 方 法 获 取 到 其 他 用 户 通 过 P o r t a l 聊 天 机 器 人 发 送 的 任 何 附 件 ， 这 些 附 件 包 含 图 片 、 文 档 、 视 频 和 音 频 ； 该 漏 洞 影 响 了 所 有 F a c e b o o k 的 聊 天 架 构 应 用 ， 涉 及 F a c e b o o k 主 聊 天 系 统 、 M e s s e n g e r 、 P o r t a l 聊 天 应 用 和 W o r k p l a c e 聊 天 应 用 ； 我 可 以 在 所 有 F a c e b o o k 的 聊 天 架 构 应 用 中 来 复 现 这 个 漏 洞 问 题 ； 在 B u r p s u i t e 的 P r o x y 代 理 标 签 中 可 以 通 过 请 求 成 功 复 现 ， 但 如 果 发 送 到 R e p e a t e r 模 块 中 进 行 重 放 攻 击 则 会 返 回 一 个 未 知 错 误 。 漏 洞 利 用 场 景 漏 洞 利 用 场 景 恶 意 攻 击 者 利 用 该 漏 洞 ， 可 以 编 写 脚 本 工 具 去 暴 力 枚 举 其 他 用 户 的 上 传 附 件 I D ， 如 I m a g e s   I D s ,   v i d e o   I D s ,   f i l e s   I D s   a n d a u d i o   m e s s a g e s   I D s 。 F a c e b o o k 聊 天 应 用 的 日 均 用 户 可 是 数 百 万 啊 ， 如 果 哪 个 V I P 人 士 类 似 的 图 片 和 音 视 频 附 件 被 攻 击 者 用 该 漏 洞 获 取 ， 那 后 果 不 堪 设 想 ， 对 用 户 个 人 隐 私 来 说 ， 也 是 一 个 极 大 的 威 胁 。 P o C 视 频 如 下 ： 之 后 ， 我 及 时 把 该 漏 洞 上 报 给 了   F a c e b o o k   安 全 团 队 ， 他 们 非 常 重 视 ， 最 后 奖 励 了 我 1 5 , 0 0 0 美 金 ！ 这 也 是 我 上 报 F a c e b o o k 漏 洞 以 来 收 获 的 最 高 奖 金 。 漏 洞 上 报 进 程 漏 洞 上 报 进 程 2 0 1 9 . 1 . 2 2   漏 洞 初 报 2 0 1 9 . 2 . 4       漏 洞 分 类 2 0 1 9 . 2 . 1 3     漏 洞 修 复 2 0 1 9 . 2 . 1 3       修 复 确 认 2 0 1 9 . 2 . 1 3   $ 1 5 , 0 0 0 赏 金 发 放 经 验 经 验 尝 试 时 不 时 地 去 测 试 那 些 你 曾 经 测 试 过 的 目 标 ， 可 从 一 些 新 改 进 、 更 新 的 功 能 中 发 现 问 题 ； 不 要 相 信 响 应 内 容 ， 出 错 也 并 不 意 味 着 没 有 可 能 。
* 参 考 来 源 ： m e d i u m ， c l o u d s 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理