搜索

[14223] 2019-06-13_FacebookCDN系统中的文件下载漏洞

文档创建者：s7ckTeam
浏览次数：52
最后更新：2025-01-18
2019-06-13_FacebookCDN系统中的文件下载漏洞 F a c e b o o k   C D N 系 统 中 的 文 件 下 载 漏 洞 c l o u d s   F r e e B u f   2 0 1 9 - 0 6 - 1 3 这 篇 这 篇 W r i t e u p 分 享 分 享 的 是 的 是 F a c e b o o k   C D N 系 统 的 文 件 下 载 漏 洞 ， 系 统 的 文 件 下 载 漏 洞 ， F a c e b o o k   C D N 平 台 中 的 文 件 名 会 被 以 某 种 加 密 方 法 进 行 编 码 ， 当 平 台 中 的 文 件 名 会 被 以 某 种 加 密 方 法 进 行 编 码 ， 当 发 生 请 求 调 用 或 下 载 时 则 指 向 一 个 加 密 字 符 串 作 为 代 替 ， 作 者 通 过 破 解 了 这 种 加 密 方 法 ， 可 以 任 意 修 改 其 中 与 发 生 请 求 调 用 或 下 载 时 则 指 向 一 个 加 密 字 符 串 作 为 代 替 ， 作 者 通 过 破 解 了 这 种 加 密 方 法 ， 可 以 任 意 修 改 其 中 与 文 件 名 对 应 的 加 密 串 ， 从 而 实 现 文 件 名 对 应 的 加 密 串 ， 从 而 实 现 C D N 系 统 中 文 件 下 载 。 该 漏 洞 影 响 系 统 中 文 件 下 载 。 该 漏 洞 影 响 F a c e b o o k 多 个 公 开 和 内 部 多 个 公 开 和 内 部 C D N 文 件 托 管 平 文 件 托 管 平 台 ， 以 下 是 相 关 分 享 。 台 ， 以 下 是 相 关 分 享 。 漏 洞 说 明 漏 洞 说 明 F a c e b o o k 平 台 中 被 选 中 下 载 的 文 件 在 被 执 行 某 种 加 密 算 法 之 后 ， 会 以 一 个 加 密 字 符 串 进 行 代 替 。 我 可 以 d e c o d e 这 种 加 密 算 法 并 对 其 生 成 的 加 密 串 进 行 修 改 ， 以 指 向 任 意 我 想 下 载 的 文 件 。 目 前 ， 这 种 加 密 算 法 广 泛 应 用 于 F a c e b o o k 各 平 台 中 ， 考 虑 到 F a c e b o o k 正 在 实 施 修 复 ， 在 此 我 就 不 作 过 多 破 解 方 法 透 露 ， 待 修 复 完 成 再 做 详 细 讨 论 。 漏 洞 复 现 漏 洞 复 现 F a c e b o o k 平 台 基 于 一 些 内 容 分 发 网 络 （ C D N ） 来 实 现 用 户 上 传 的 海 量 文 件 存 储 和 分 发 ， 这 些 文 件 通 常 包 含 图 片 、 视 频 和 文 档 等 等 。 这 里 ， 就 拿 F a c e b o o k   的 公 开 C D N 系 统   s c o n t e n t . * . f b c d n . n e t 来 说 ， 它 代 表 了 以 s c o n t e n t 开 头 的 一 类 C D N 系 统 ， 它 负 责 托 管 用 户 上 传 的 大 量 文 件 。 我 们 可 以 先 来 看 看 这 类 C D N 系 统 的 托 管 文 件 样 式 ： h t t p s : / / s c o n t e n t . f t u n 1 2 - 1 . f n a . f b c d n . n e t / v / t 3 9 . 2 3 6 5 - 6 / 2 1 2 7 6 2 6 2 _ 1 7 3 7 2 8 2 3 3 6 5 7 3 2 2 8 _ 8 4 9 2 0 9 6 8 3 4 7 2 4 9 5 4 1 1 2 _ n . j p g ? _ n c _ c a t = 1 0 8 & o h = 4 e 4 c 1 e b d 6 2 7 f 4 a 1 0 d b b b 3 d d 0 5 a 8 9 8 4 9 9 & o e = 5 D 6 6 5 C 0 3 也 就 是 说 ， 通 过 这 个 链 接 可 以 下 载 到 其 中 相 关 的 . j p g 文 件 2 1 2 7 6 2 6 2 _ 1 7 3 7 2 8 2 3 3 6 5 7 3 2 2 8 _ 8 4 9 2 0 9 6 8 3 4 7 2 4 9 5 4 1 1 2 _ n . j p g ， 注 意 ， 这 个 下 载 链 接 中 ， 其 j p g 文 件 名 或 文 档 I D （ f i l e   i d ） 为 2 1 2 7 6 2 6 2 _ 1 7 3 7 2 8 2 3 3 6 5 7 3 2 2 8 _ 8 4 9 2 0 9 6 8 3 4 7 2 4 9 5 4 1 1 2 是 一 个 加 密 串 ， 另 外 ， “ o e ”   和   “ o h ” 参 数 对 下 载 文 件 形 成 了 一 个 签 名 ， 这 两 个 签 名 参 数 会 随 时 间 和 文 件 权 限 而 改 变 ， 目 的 在 于 防 止 对 C D N 系 统 的 未 授 权 破 力 枚 举 下 载 文 件 。 拿 上 述 C D N 的 下 载 文 件 2 1 2 7 6 2 6 2 _ 1 7 3 7 2 8 2 3 3 6 5 7 3 2 2 8 _ 8 4 9 2 0 9 6 8 3 4 7 2 4 9 5 4 1 1 2 _ n . j p g 来 说 ， 经 我 测 试 发 现 ， F a c e b o o k 移 动 用 户 可 以 在 F a c e b o o k 服 务 端 h t t p s : / / l o o k a s i d e . f a c e b o o k . c o m / r e d r a w a b l e / 下 ， 通 过 构 造 包 含 有 指 向 下 载 文 件 加 密 串 2 1 2 7 6 2 6 2 _ 1 7 3 7 2 8 2 3 3 6 5 7 3 2 2 8 _ 8 4 9 2 0 9 6 8 3 4 7 2 4 9 5 4 1 1 2 的 请 求 ， 就 能 从 F a c e b o o k 的 C D N 系 统 s c o n t e n t . f t u n 1 2 -
1 . f n a . f b c d n . n e t 中 下 载 到 对 应 文 件 。 因 为 我 已 成 功 破 解 了 F a c e b o o k 的 这 种 文 档 I D 加 密 方 法 ， 所 以 ， 我 可 以 尝 试 修 改 这 个 文 档 I D 加 密 串 以 指 向 其 它 文 件 （ 如 音 视 频 文 档 ） ， 实 现 F a c e b o o k   C D N 系 统 中 的 任 意 托 管 文 件 下 载 。 之 后 ， 我 把 这 种 方 法 稍 做 修 改 ， 竟 然 能 成 功 从 F a c e b o o k 的 一 些 内 部 （ 非 公 开 直 接 访 问 ） C D N 系 统 如 i n t e r n c a c h e - * . f b c d n . n e t ， 获 取 到 一 些 文 件 ， 这 些 文 件 涉 及 到 了 F a c e b o o k 的 部 份 敏 感 源 代 码 ， 以 及 移 动 端 用 户 的 A P P 应 用 崩 溃 日 志 等 。 其 中 这 些 内 部 文 件 的 相 关 文 档 I D 信 息 可 从 一 些 F a c e b o o k 开 源 项 目 的 提 交 内 容 中 去 查 找 ， 当 然 ， 也 可 以 通 过 对 比 分 析 之 前 不 同 版 本 的 F a c e b o o k 移 动 A P P 程 序 来 发 现 。 待 F a c e b o o k 完 全 修 复 该 漏 洞 之 后 ， 我 会 再 对 技 术 细 节 做 详 细 披 露 。 漏 洞 上 报 进 程 漏 洞 上 报 进 程 2 0 1 9 . 3 . 2 6       漏 洞 初 报 2 0 1 9 . 4 . 1 5         F a c e b o o k 承 认 漏 洞 2 0 1 9 . 4 . 1 6         F a c e b o o k 着 手 修 复 漏 洞 2 0 1 9 . 4 . 2 9       F a c e b o o k 奖 励 我 1 2 5 0 0 $ 美 金 相 关 F a c e b o o k   C D N 漏 洞 ， 还 可 参 考 《 F a c e b o o k   C D N 服 务 器 的 X S S 漏 洞   》 。 * 参 考 来 源 ： y s a m m ， c l o u d s 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理