搜索

[15818] 2020-09-06_Instagram邀请聊天中泄露Facebook企业主页管理员信息

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-09-06_Instagram邀请聊天中泄露Facebook企业主页管理员信息 I n s t a g r a m 邀 请 聊 天 中 泄 露 F a c e b o o k 企 业 主 页 管 理 员 信 息 c l o u d s   F r e e B u f   2 0 2 0 - 0 9 - 0 6 在 前 一 篇 博 客 中 ， 作 者 发 现 了 在 前 一 篇 博 客 中 ， 作 者 发 现 了 F a c e b o o k 企 业 主 页 管 理 员 身 份 泄 露 和 未 授 权 添 加 的 漏 洞 ， 收 获 了 企 业 主 页 管 理 员 身 份 泄 露 和 未 授 权 添 加 的 漏 洞 ， 收 获 了 $ 1 0 0 0 的 奖 励 ， 的 奖 励 ， 而 该 篇 而 该 篇 W r i t e u p 则 讲 述 作 者 在 则 讲 述 作 者 在 I n s t a g r a m 与 与 F a c e b o o k 之 间 进 行 消 息 发 送 的 过 程 中 ， 发 现 之 间 进 行 消 息 发 送 的 过 程 中 ， 发 现 F a c e b o o k 企 业 主 页 管 理 员 企 业 主 页 管 理 员 （ （ P a g e   A d m i n ） 账 户 信 息 泄 露 的 漏 洞 ， 漏 洞 收 获 ） 账 户 信 息 泄 露 的 漏 洞 ， 漏 洞 收 获 $ 5 5 0 0 。 以 下 是 作 者 的 分 享 ， 我 们 一 起 来 看 看 。 。 以 下 是 作 者 的 分 享 ， 我 们 一 起 来 看 看 。 F a c e b o o k 企 业 主 页 管 理 员 ： F a c e b o o k 企 业 页 面 中 用 来 对 页 面 和 其 他 管 理 人 员 进 行 维 护 的 用 户 身 份 。 漏 洞 发 现 过 程 漏 洞 发 现 过 程 最 近 ， 我 一 直 在 做   I n s t a g r a m   和   F a c e b o o k 集 成 功 能 的 安 全 测 试 ， 如 果 你 对 I n s t a g r a m   或   F a c e b o o k 企 业 主 页 集 成 功 能 有 了 解 的 话 ， 你 也 就 明 白 了 为 何 可 以 从 I n s t a g r a m 账 户 链 接 到   F a c e b o o k 企 业 主 页 的 原 因 了 ， 而 且 之 后 ， 还 可 以 在
F a c e b o o k 企 业 主 页 中 向 I n s t a g r a m 用 户 发 送 或 接 收 消 息 。 在 F a c e b o o k 企 业 主 页 中 ， 能 以 下 聊 天 窗 口 方 式 向 有 I n s t a g r a m 链 接 的 用 户 发 送 消 息 ： 当 我 在 测 试 上 述 F a c e b o o k 企 业 页 面 的 消 息 功 能 时 ， 我 无 法 从 其 中 发 现 任 何 a d m i n   i d ， 但 当 我 去 测 试 I n s t a g r a m 的 响 应 时 ， 却 从 其 中 的 W e b S o c k e t 响 应 消 息 中 发 现 了 a d m i n   i d 。 也 就 是 说 ， 当 从 F a c e b o o k 企 业 主 页 消 息 框 向 I n s t a g r a m 用 户 发 送 消 息 时 ， 我 从 其 W e b S o c k e t 消 息 中 发 现 了 F a c e b o o k 企 业 主 页 管 理 员 I D 。 来 看 看 具 体 的 漏 洞 发 现 过 程 。 首 先 ， 我 可 以 以 管 理 员 身 份 从 F a c e b o o k 企 业 主 页 中 向 其 中 设 置 有 I n s t a g r a m 链 接 的 I n s t a g r a m 用 户 e v i l b o y a j a y 发 送 一 条 消 息 ： 之 后 ， 当 我 从 I n s t a g r a m 用 户 e v i l b o y a j a y 收 件 箱 中 查 看 F a c e b o o k 企 业 主 页 管 理 员 发 送 过 来 的 消 息 时 ， 我 发 现 还 可 以 从 其 中 邀 请 F a c e b o o k 企 业 主 页 管 理 员 账 户 加 入 聊 天 ： 接 下 来 ， 当 我 从 I n s t a g r a m 用 户 e v i l b o y a j a y 收 件 箱 中 邀 请 F a c e b o o k 企 业 主 页 管 理 员 账 户 加 入 聊 天 后 ， F a c e b o o k 企 业 主 页 管 理 员 账 户 的 I D 等 敏 感 信 息 竟 然 泄 露 在 I n s t a g r a m 的 w e b s o c k e t 响 应 消 息 中 ：
此 外 ， 从 上 述 I n s t a g r a m 的 w e b s o c k e t 响 应 消 息 中 ， 可 以 轻 易 识 别 出 泄 露 的 F a c e b o o k 企 业 主 页 管 理 员 账 户 ， 由 于 是 I n s t a g r a m   用 户 邀 请 的 聊 天 ， 所 以 还 可 在 下 述 G E T 请 求 中 ， 通 过 请 求 I n s t a g r a m   用 户 I D 的 形 式 获 得 其 邀 请 聊 天 的 F a c e b o o k 企 业 主 页 管 理 员 账 户 ： h t t p s : / / i . i n s t a g r a m . c o m / a p i / v 1 / u s e r s / { i d } / i n f o / 漏 洞 上 报 和 处 理 进 程 漏 洞 上 报 和 处 理 进 程 2 0 2 0 . 5 . 2   漏 洞 上 报 2 0 2 0 . 6 . 8   漏 洞 分 类 2 0 2 0 . 6 . 9   漏 洞 修 复 2 0 2 0 . 6 . 1 8   漏 洞 奖 励 $ 3 5 0 0
后 续 后 续 之 后 ， F a c e b o o k 告 知 我 漏 洞 已 经 修 复 ， 但 是 ， 在 我 的 复 测 过 程 中 ， 我 发 现 仍 然 可 以 从 I n s t a g r a m 接 口 / a p i / v 1 / u s e r s / { i d } / i n f o / 的 G E T 请 求 中 ， 获 取 I n s t a g r a m 邀 请 聊 天 的 F a c e b o o k 企 业 主 页 管 理 员 用 户 信 息 ， 再 次 上 报 后 ， F a c e b o o k 也 确 认 漏 洞 有 效 ： 几 天 后 ， F a c e b o o k 告 诉 我 漏 洞 已 经 完 全 修 复 ， 我 再 次 获 得 $ 2 0 0 0 的 奖 励 。 最 终 ， 从 该 漏 洞 上 ， 我 总 计 获 得 了 $ 5 5 0 0 的 奖 励 。 文 章 参 考 h t t p s : / / m e d i u m . c o m / @ t n i r m a l z / f a c e b o o k - b u g b o u n t y - d i s c l o s i n g - p a g e - m e m b e r s - 1 1 7 8 5 9 5 c c 5 2 0 h t t p s : / / s e e k u r i t y . c o m / b l o g / 2 0 1 8 / 0 2 / 2 5 / a d m i n / g e n e r a l / t h e - 2 - 5 m i n s - o r - 2 - 5 k - h a w k - e y e - b u g - a - f a c e b o o k - p a g e s - a d m i n s - d i s c l o s u r e - v u l n e r a b i l i t y 参 考 来 源 参 考 来 源 h t t p s : / / m e d i u m . c o m / n a s s e c - c y b e r s e c u r i t y - w r i t e u p s / h o w - i - w a s - a b l e - t o - f i n d - p a g e - p e r s o n a l - a c c o u n t - d i s c l o s u r e - o n - i n s t a g r a m - d 9 6 0 7 d e 4 8 8 3 f
精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理