搜索

[14054] 2019-05-01_客户支持聊天系统中的IDOR漏洞（$5,000）

文档创建者：s7ckTeam
浏览次数：48
最后更新：2025-01-18
2019-05-01_客户支持聊天系统中的IDOR漏洞（$5,000） 客 户 支 持 聊 天 系 统 中 的 I D O R 漏 洞 （ $ 5 , 0 0 0 ） c l o u d s   F r e e B u f   2 0 1 9 - 0 5 - 0 1 大 家 好 ， 今 天 分 享 大 家 好 ， 今 天 分 享 的 的 w r i t e u p 是 一 个 关 于 客 户 支 持 系 统 （ 是 一 个 关 于 客 户 支 持 系 统 （ C u s t o m e r   S u p p o r t ） 的 ） 的 I D O R 漏 洞 （ 不 安 全 的 直 接 对 象 引 用 ） ， 该 漏 洞 可 漏 洞 （ 不 安 全 的 直 接 对 象 引 用 ） ， 该 漏 洞 可 以 导 致 目 标 系 统 的 访 问 控 制 功 能 失 效 ， 实 现 客 户 支 持 平 台 内 的 任 意 消 息 读 取 和 发 送 ， 还 能 下 载 任 意 用 户 的 相 关 以 导 致 目 标 系 统 的 访 问 控 制 功 能 失 效 ， 实 现 客 户 支 持 平 台 内 的 任 意 消 息 读 取 和 发 送 ， 还 能 下 载 任 意 用 户 的 相 关 文 件 。 文 件 。 最 终 ， 该 漏 洞 被 厂 商 评 定 为 严 重 级 别 （ 最 终 ， 该 漏 洞 被 厂 商 评 定 为 严 重 级 别 （ C r i t i c a l ） ， 给 予 了 ） ， 给 予 了 $ 5 0 0 0 美 金 的 奖 励 ， 我 们 一 起 来 看 看 。 美 金 的 奖 励 ， 我 们 一 起 来 看 看 。 漏 洞 发 现 端 倪 漏 洞 发 现 端 倪 在 目 标 系 统 的 客 户 支 持 聊 天 窗 口 中 ， 用 户 发 送 消 息 后 ， 聊 天 窗 口 后 台 会 产 生 如 下 请 求 ： 如 上 图 所 示 ， 用 户 在 聊 天 窗 口 中 发 送 了 包 含 有 字 段 — — “ t e s t i n g   b y   j o h n   w i c k 2 ! ” 的 消 息 ， 该 字 段 赋 值 给 了 “ t e x t ” 参 数 。 另 外 ， 还 可 以 看 到
一 个 “ u s e r i d ” 、 “ e m a i l ”   、 u s e r h a s h 、 “ a n o n y m o u s _ i d ”   和 b l o c k s 。 请 求 发 送 出 去 之 后 ， 目 标 系 统 服 务 端 会 及 时 做 出 以 下 响 应 ： 可 以 看 到 ， 响 应 中 也 包 含 有 用 户 的 发 送 消 息 ， 以 及 另 外 一 个 由 服 务 端 分 配 的 参 数 “ i d ” 。 有 了 这 些 测 试 样 例 ， 我 们 自 然 会 想 到 — — 不 安 全 的 直 接 对 象 引 用 漏 洞 （ I n s e c u r e   D i r e c t   O b j e c t   R e f e r e n c e V u l n e r a b i l i t y ， I D O R ） ， 那 就 动 手 测 试 吧 ！ 测 试 测 试 I D O R 漏 洞 漏 洞 测 试 测 试 1 — — 替 换 请 求 中 的 替 换 请 求 中 的 u s e r _ i d 非 常 直 接 的 了 ， 我 们 在 请 求 消 息 中 的 “ u s e r _ i d ” 参 数 ， 把 它 替 换 成 其 他 用 户 对 应 的 数 值 ， 会 是 什 么 情 况 呢 ？ 一 换 ， 服 务 端 解 析 错 误 ：
测 试 测 试 2 — — 删 除 请 求 中 删 除 请 求 中 与 用 户 对 应 的 与 用 户 对 应 的 u s e r _ h a s h   参 数 串 值 参 数 串 值 这 里 ， 我 们 不 动 “ u s e r i d ” 参 数 ， 只 是 简 单 地 把 与 用 户 对 应 的 “ u s e r h a s h ” 参 数 值 删 除 ， 在 聊 天 窗 口 中 发 送 消 息 之 后 ， 得 到 了 以 下 服 务 端 响 应 ： 其 中 提 示 ： 基 于 用 户 身 份 验 证 机 制 ， 必 须 对 用 户 进 行 哈 希 值 验 证 。 也 就 是 说 ， 哈 希 验 证 是 强 制 的 ， 且 与 u s e r _ i d 值 是 映 射 关 系 。 那 我 们 再 看 看 其 它 参 数 。 测 试 测 试 3 — — 删 除 请 求 中 的 删 除 请 求 中 的 u s e r i d 和 和 u s e r h a s h 参 数 值 参 数 值 把 请 求 中 的 u s e r i d 和 u s e r h a s h 参 数 值 同 时 删 除 后 ， 在 聊 天 窗 口 中 发 送 消 息 之 后 ， 服 务 端 响 应 ： U s e r   h a s h   i s   i n v a l i d ， 与 上 一 个 测 试 响 应 相 同 。 测 试 测 试 4 — — 删 除 请 求 中 的 删 除 请 求 中 的 u s e r i d   、 、 u s e r h a s h 和 和 a n o n y m o u s _ i d 参 数 值 参 数 值 现 在 ， 只 剩 下 “ e m a i l ” 和 “ a n o n y m o u s i d ” 参 数 了 ， 那 就 在 上 一 测 试 步 骤 的 基 础 上 ， 我 们 再 把 a n o n y m o u s i d 参 数 值 也 删 除 看 看 。 在 聊 天 窗 口 中 发 送 消 息 后 （ h e l l o   t h i s   j a y a 2 2 2 ） ， 这 一 删 ， 惊 喜 就 来 了 ：
I D O R ， 这 绝 对 是 一 个 I D O R ！ 从 这 里 可 以 看 出 ， 目 标 系 统 的 W e b 后 端 出 现 了 配 置 错 误 ， 未 对 “ e m a i l ” 参 数 做 出 有 效 的 过 滤 检 查 措 施 ， 也 就 是 说 ， 服 务 端 只 需 要 “ e m a i l ” 参 数 值 就 能 验 证 用 户 身 份 ， 并 做 出 有 效 响 应 ！ P o C 测 试 测 试 如 下 ， 在 聊 天 窗 口 消 息 发 送 的 对 应 请 求 中 ， 我 们 把 其 中 的 u s e r i d   、 u s e r h a s h 和 a n o n y m o u s _ i d 参 数 值 都 删 除 了 ， 如 下 ： 聊 天 窗 口 消 息 发 送 之 后 ， 在 缺 失 这 么 多 与 用 户 相 关 的 重 要 参 数 请 求 中 ， 我 们 竟 然 能 收 到 目 标 系 统 客 户 支 持 平 台 的 有 效 响 应 ， 如 下 ：
漏 洞 隐 患 漏 洞 隐 患 基 于 此 ， 如 果 我 把 其 中 的 “ e m a i l ” 参 数 值 更 改 为 其 他 用 户 对 应 的 注 册 邮 箱 地 址 ， 就 能 读 取 该 用 户 所 有 的 发 送 消 息 ， 也 能 以 该 用 户 身 份 进 行 消 息 发 送 和 文 件 上 传 ， 而 且 还 能 下 载 与 该 用 户 对 应 的 文 件 资 料 。 在 上 述 P o C 那 步 ， 我 只 要 把 P O S T 请 求 中 的 U R L 缩 短 为 / m e s s e n g e r / w e b / c o n v e r s a t i o n s ， 只 发 送 带 有 其 他 用 户 e m a i l 地 址 的 参 数 ， 就 能 在 服 务 器 响 应 中 轻 松 获 取 W e b 后 端 为 该 用 户 分 配 的 用 户 i d 。 之 后 ， 我 就 可 以 把 该 i d 号 添 加 到 P O S T 请 求 U R L 末 尾 ， 形 成 / m e s s e n g e r / w e b / c o n v e r s a t i o n s / [ c o n v e r s a t i o n - i d ] ， 实 现 对 该 用 户 的 完 全 会 话 内 容 获 取 。 测 试 总 结 测 试 总 结 在 测 试 1 阶 段 中 ， 修 改 u s e r _ i d 不 成 功 后 ， 可 能 我 们 大 多 数 人 都 会 认 为 目 标 系 统 不 存 在 I D O R 漏 洞 ， 然 后 选 择 放 弃 测 试 。 但 是 ， I D O R 漏 洞 不 仅 限 于 参 数 数 值 更 改 ， 它 还 包 括 参 数 数 值 删 除 ， 以 及 其 他 与 个 人 信 息 相 关 的 字 段 替 换 等 。 就 像 在 该 例 中 ， e m a i l 参 数 值 导 致 了 I D O R 漏 洞 ， 只 要 把 其 更 改 为 与 其 他 用 户 对 应 的 注 册 邮 箱 ， 就 能 轻 松 获 取 到 该 用 户 的 对 话 消 息 内 容 和 相 关 个 人 文 件 。 所 以 ， I D O R 漏 洞 不 只 是 参 数 数 值 的 替 换 或 增 加 ， 它 还 可 以 有 其 它 形 式 的 测 试 实 现 ， 我 们 在 具 体 测 试 过 程 中 要 多 动 手 多 思 考 。 * 参 考 来 源 ： 参 考 来 源 ： m e d i u m ， ， c l o u d s 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 推 荐 阅 读 推 荐 阅 读
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理