搜索

[15321] 2020-05-01_缺乏速率限制导致的Instagram账户密码枚举

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2020-05-01_缺乏速率限制导致的Instagram账户密码枚举 缺 乏 速 率 限 制 导 致 的 I n s t a g r a m 账 户 密 码 枚 举 c l o u d s   F r e e B u f   2 0 2 0 - 0 5 - 0 1 今 天 分 享 的 这 篇 今 天 分 享 的 这 篇 W r i t e u p 关 于 速 率 限 制 问 题 （ 请 求 次 数 限 制 ， 关 于 速 率 限 制 问 题 （ 请 求 次 数 限 制 ， R a t e   L i m i t a t i o n ） ， 这 也 是 面 向 公 众 网 站 的 设 计 中 常 常 会 忽 略 掉 的 防 护 措 施 ， 利 用 速 率 限 制 漏 洞 可 以 实 现 对 网 站 注 册 用 户 ） ， 这 也 是 面 向 公 众 网 站 的 设 计 中 常 常 会 忽 略 掉 的 防 护 措 施 ， 利 用 速 率 限 制 漏 洞 可 以 实 现 对 网 站 注 册 用 户 名 、 密 码 等 账 户 信 息 的 批 量 枚 举 。 这 里 的 速 率 限 制 漏 洞 存 在 于 名 、 密 码 等 账 户 信 息 的 批 量 枚 举 。 这 里 的 速 率 限 制 漏 洞 存 在 于 F a c e b o o k 验 证 验 证 I n s t a g r a m 用 户 访 问 某 个 管 理 接 口 的 用 户 访 问 某 个 管 理 接 口 的 G r a p h Q L 请 求 中 ， 攻 击 者 利 用 该 漏 洞 可 以 暴 力 枚 举 请 求 中 ， 攻 击 者 利 用 该 漏 洞 可 以 暴 力 枚 举 I n s t a g r a m 注 册 用 户 注 册 用 户 的 密 码 。 漏 洞 最 终 获 得 了 的 密 码 。 漏 洞 最 终 获 得 了 F a c e b o o k 官 方 官 方 $ 3 0 0 0 奖 励 。 奖 励 。 漏 洞 概 况 漏 洞 概 况 在 F a c e b o o k 与 I n s t a g r a m 的 某 项 应 用 交 互 中 ， I n s t a g r a m 用 户 通 过 内 置 G r a p h Q L 请 求 跳 转 到 某 个 管 理 界 面 ， 在 此 期 间 ， F a c e b o o k 会 对 用 户 身 份 做 校 验 。 起 初 看 来 ， 该 请 求 服 务 端 与 客 户 端 用 户 的 多 个 交 互 请 求 都 是 通 过 用 户 名 u s e r n a m e 来 做 身 份 认 证 的 ， 然 而 经 测 试 发 现 ， 如 果 在 请 求 中 用 不 同 的 用 户 名 和 密 码 组 合 匹 配 ， 都 能 获 取 到 I n s t a g r a m 后 端 对 密 码 正 确 性 的 有 效 响 应 ， 且 无 任 何 速 率 限 制 措 施 ， 为 此 ， 我 们 可 以 利 用 该 漏 洞 ， 对 I n s t a g r a m 用 户 的 密 码 实 施 枚 举 。 漏 洞 复 现 漏 洞 复 现 附 带 以 下 参 数 ， 向 接 口 h t t p s : / / w w w . f a c e b o o k . c o m / a p i / g r a p h q l 执 行 P O S T 请 求 （ 无 需 C o o k i e ） ： 其 中 的 B U S I N E S S _ I D   和   P A G E _ I D 都 是 代 表 事 务 处 理 和 页 面 调 用 的 随 机 i d 数 ，   U S E R N A M E 为 目 标 I n s t a g r a m 账 户 的 用 户 名 ， P A S S W O R D 为 我 们 要 枚 举 测 试 的 密 码 字 段 。 接 下 来 ， 用 c u r l 方 式 ， 选 定 一 个 密 码 （ 这 里 以 2 3 4 5 6 为 例 ） 匹 配 用 户 名 字 典 U S E R _ L I S T ， 对 上 述 F a c e b o o k 接 口 发 起 请 求 ： 如 果 最 终 的 密 码 和 用 户 名 组 合 在 上 述 接 口 的 校 验 过 程 中 成 功 ， 则 F a c e b o o k 后 端 会 返 回 以 下 有 效 响 应 信 息 ： 由 于 在 上 述 接 口 请 求 中 无 速 率 限 制 措 施 （ 客 户 端 用 户 的 请 求 次 数 限 制 ） ， 因 此 利 用 上 述 请 求 ， 恶 意 攻 击 者 可 以 构 建 大 规 模 I n s t a g r a m 用 户 字 典 ， 通 过 不 同 的 密 码 匹 配 ， 实 施 对 任 意 I n s t a g r a m 用 户 的 密 码 猜 解 枚 举 。 漏 洞 修 复 漏 洞 修 复 F a c e b o o k 在 上 述 接 口 请 求 中 ， 对 “ u s e r n a m e ”   和   “ p a s s w o r d ” 字 段 加 入 了 速 率 限 制 措 施 。 漏 洞 上 报 和 处 理 进 程 漏 洞 上 报 和 处 理 进 程 2 0 2 0 . 2 . 4   —   漏 洞 初 报 2 0 2 0 . 2 . 1 1   —       F a c e b o o k 确 认 漏 洞 2 0 2 0 . 3 . 9   —     F a c e b o o k 修 复 漏 洞 2 0 2 0 . 3 . 1 0     —       F a c e b o o k 奖 励 $ 3 0 0 0 * 参 考 来 源 ： 参 考 来 源 ： y s a m m ， ， c l o u d s   编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 _ _ a = 1         d o c _ i d = R E D A C T E D &         v a r i a b l e s = { " d a t a " : { " b u s i n e s s _ i d " : B U S I N E S S _ I D , " p a g e _ i d " : P A G E _ I D , " u s e r n a m e " : " U S E R N A M E " , " p a s s w o r d " : " P A S S W O R D " } } w h i l e   r e a d   u s e r ;   d o   c u r l   - k   - i   - X   P O S T   h t t p s : / / w w w . f a c e b o o k . c o m / a p i / g r a p h q l /   - H   ' C o n t e n t - T y p e :   a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d '   - d   " _ _ a = 1 & d o c _ i d = R E D A C T E D & v a r i a b l e s = { " d a t a (         " c m _ i g _ a u t h e n t i c a t i o n " :   {         " i s _ a u t h e n t i c a t e d " :   t r u e         }   ) 漏 洞 影 响 漏 洞 影 响
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理