搜索

[16379] 2021-01-29_谷歌广告越权获取Youtube私享视频图像帧分析

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2021-01-29_谷歌广告越权获取Youtube私享视频图像帧分析 谷 歌 广 告 越 权 获 取 Y o u t u b e 私 享 视 频 图 像 帧 分 析 c l o u d s   F r e e B u f   2 0 2 1 - 0 1 - 2 9 本 文 通 过 谷 歌 广 告 中 的 视 频 制 作 功 能 ， 作 者 发 现 了 Y o u t u b e 私 享 （ P r i v a t e ） 视 频 图 像 帧 的 越 权 获 取 漏 洞 ， 利 用 该 漏 洞 可 以 获 取 知 晓 视 频 I D 号 的 任 意 Y o u t u b e 私 享 （ P r i v a t e ） 视 频 的 所 有 图 像 帧 ， 从 而 可 完 整 拼 凑 出 整 个 视 频 图 像 信 息 。 漏 洞 最 终 获 得 了 谷 歌 官 方 $ 5 k 的 奖 励 。 漏 洞 测 试 漏 洞 测 试 2 0 1 9 年 底 的 时 候 ， 我 参 与 了 Y o u T u b e 的 漏 洞 众 测 ， 在 此 过 程 中 我 尝 试 去 测 试 对 他 人 未 授 权 视 频 的 获 取 。 当 用 户 上 传 视 频 到 Y o u T u b e 时 ， 可 以 对 上 传 视 频 选 择 三 种 隐 私 权 限 。 公 开 （ P u b l i c ） - 即 任 何 人 可 以 发 现 并 观 看 该 视 频 ； 不 公 开 （ U n l i s t e d ） - 只 有 知 晓 该 视 频 I D 或 U R L 链 接 的 用 户 才 能 观 看 该 视 频 ； 私 享 （ P r i v a t e ） - 只 有 上 传 者 自 己 或 是 其 他 授 权 者 才 能 观 看 该 视 频 。 首 先 ， 我 用 我 的 第 二 个 Y o u t u b e 账 户 进 行 了 视 频 上 传 ， 并 把 该 视 频 权 限 设 置 为 私 享 （ P r i v a t e ） ， 然 后 以 该 视 频 为 对 象 进 行 测 试 。 如 果 我 用 我 另 一 个 Y o u t u b e 账 户 获 取 到 该 视 频 ， 那 么 ， 漏 洞 就 存 在 了 。 然 后 ， 我 登 录 了 我 的 第 一 个 Y o u t u b e 账 户 ， 对 上 传 视 频 流 程 相 关 的 功 能 进 行 了 反 复 测 试 ， 之 后 ， 我 发 现 了 一 个 包 含 视 频 I D （ v i d e o   I D ） H T T P 请 求 ， 此 时 我 的 直 观 思 路 就 是 能 否 把 该 视 频 I D 替 换 成 另 一 个 账 户 中 上 传 的 私 享 视 频 I D ， 这 样 看 看 会 有 什 么 反 应 ？ 但 一 番 操 作 后 完 全 不 行 。 Y o u t u b e 主 站 点 会 对 请 求 中 的 视 频 执 行 权 限 检 查 ， 因 此 ， 最 后 的 响 应 一 直 返 回 ’ T h i s   v i d e o   i s   p r i v a t e ’ 。 因 此 ， 这 里 需 要 转 变 一 下 思 路 。 可 以 这 样 想 想 ， 看 看 是 否 有 其 它 产 品 / 服 务 是 否 会 从 内 部 去 调 用 Y o u T u b e 视 频 ， 或 者 说 与 Y o u T u b e 上 传 的 视 频 有 交 互 关 系 。 如 果 有 ， 那 么 在 其 中 的 机 制 中 可 能 会 有 一 些 脆 弱 性 环 节 。 之 后 ， 我 发 现 了 一 个 有 意 思 的 服 务 平 台 - G o o g l e   A d s （ 谷 歌 广 告 ） ， 广 告 商 可 以 通 过 该 平 台 使 用 包 括 Y o u T u b e 在 内 的 等 多 种 谷 歌 服 务 来 创 建 广 告 页 面 。 漏 洞 线 索 发 现 漏 洞 线 索 发 现 接 下 来 ， 我 就 创 建 了 一 个 G o o g l e   A d s （ 谷 歌 广 告 ） 账 户 ， 它 将 播 放 我 的 一 个 视 频 ， 作 为 Y o u T u b e 用 户 的 可 跳 过 广 告 。 在 该 广 告 的 制 作 过 程 当 中 ， 我 还 是 用 之 前 上 传 的 私 享 视 频 做 为 测 试 目 标 ， 但 是 几 经 尝 试 ， 还 是 没 能 发 现 可 利 用 的 线 索 。 广 告 制 作 完 成 后 ， 我 看 了 一 下 G o o g l e   A d s 的 各 种 功 能 ， 发 现 它 当 中 的 功 能 非 常 全 面 ， 为 此 我 着 重 看 了 一 下 它 其 中
与 Y o u T u b e 相 当 的 功 能 。 G o o g l e   A d s 中 有 一 个 叫 V i d e o s 的 页 面 ， 从 中 可 以 看 到 广 告 用 到 的 相 关 视 频 列 表 。 当 点 击 其 中 的 某 个 视 频 时 ， 会 打 开 一 个 针 对 该 视 频 的 特 定 分 析 （ A n a l y t i c s   ） 功 能 。 广 告 制 作 者 可 以 通 过 该 分 析 功 能 中 内 嵌 的 播 放 器 、 数 据 和 一 个 叫 M o m e n t s （ 片 刻 ） 的 有 意 思 功 能 ， 了 解 广 告 视 频 的 点 击 情 况 ， 并 可 通 过 其 M o m e n t s （ 片 刻 ） 功 能 标 记 视 频 ， 设 置 某 些 广 告 L o g o 的 出 现 时 间 等 。 当 我 标 记 视 频 的 时 候 ， 从 b u r p 抓 包 流 量 中 发 现 了 以 下 包 含 视 频 I D 的 请 求 包 ： 在 _ _ a r 参 数 中 ， 1 的 参 数 值 为 视 频 I D ， 2 的 参 数 值 为 标 记 时 间 的 毫 秒 时 间 。 该 请 求 的 响 应 为 广 告 视 频 中 标 记 时 刻 的 缩 略 图 b a s e 6 4 编 码 。 这 里 ， 我 想 到 的 当 然 是 把 该 P O S T 请 求 中 的 视 频 I D 替 换 我 之 前 另 一 个 Y o u t u b e 账 户 中 上 传 的 ， 权 限 为 私 享 （ P r i v a t e ） 的 视 频 的 I D 。 果 然 ， 让 我 吃 惊 的 是 ， 这 种 视 频 I D 替 换 之 后 ， 竟 然 能 成 功 返 回 相 关 视 频 的 b a s e 6 4 编 码 ！ 我 赶 紧 在 谷 歌 上 查 找 “ b a s e 6 4   t o   i m a g e ” 工 具 ， 通 过 一 个 相 关 工 具 ， 我 成 功 地 获 取 了 我 另 一 个 Y o u t u b e 账 户 中 上 传 的 私 享 （ P r i v a t e ） 视 频 缩 略 图 ！ 哈 哈 ， 成 功 了 ！ 这 是 一 个 典 型 的 I D O R 越 权 漏 洞 ， 可 以 通 过 该 漏 洞 利 用 获 取 Y o u t u b e 上 任 意 私 享 （ P r i v a t e ） 视 频 的 任 意 图 像 帧 ， 当 然 最 终 也 能 完 全 拼 凑 出 一 个 完 整 的 视 频 来 ！ 好 吧 ， 现 在 的 漏 洞 利 用 只 能 对 单 独 的 图 像 帧 进 行 获 取 ， 能 否 获 取 更 多 的 东 西 呢 ？ 之 后 ， 我 决 定 通 过 P y t h o n 脚 本 来 进 行 更 多 图 像 帧 获 取 。 假 如 目 标 视 频 的 每 秒 传 输 帧 数 为 2 4 F P S ， 那 么 每 个 图 像 帧 驻 屏 时 间 为 3 3 毫 秒 。 那 么 ， 这 样 我 就 能 从 0 毫 秒 进 行 获 取 ， 通 过 3 3 毫 秒 的 间 隔 图 像 帧 获 取 ， 就 能 获 取 到 完 整 的 目 标 视 频 了 。 我 快 速 地 编 写 了 一 个 P O C 脚 本 ， 下 载 了 目 标 视 频 中 前 3 秒 图 像 ， 经 解 码 还 原 ， 与 目 标 测 试 视 频 完 全 相 同 。 该 漏 洞 隐 患 确 实 严 重 ， 但 还 是 存 在 以 下 利 用 限 制 ： 1 、 必 须 知 晓 目 标 私 享 视 频 的 视 频 I D 号 ， 不 过 在 大 量 数 据 泄 露 中 ， 该 漏 洞 也 许 就 能 派 上 用 场 了 ； 2 、 只 能 获 取 到 目 标 私 享 视 频 的 图 像 信 息 ， 不 能 获 取 到 其 中 的 音 频 信 息 ； 3 、 获 取 到 的 目 标 私 享 视 频 图 像 信 息 分 辨 率 较 低 ， 但 也 不 影 响 观 看 。 经 验 总 结 经 验 总 结 当 在 测 试 中 碰 壁 时 ， 可 以 转 变 思 路 ， 看 看 周 边 产 品 或 服 务 是 否 与 当 前 系 统 有 交 互 调 用 ； 认 真 细 致 地 去 了 解 目 标 系 统 或 应 用 的 功 能 特 性 ， 尽 量 多 的 去 测 试 一 些 相 关 功 能 ， 不 要 放 过 任 何 可 执 行 操 作 。 意 外 总 会 发 生 在 大 多 数 人 想 像 不 到 的 地 方 。 P O S T   / a w _ v i d e o / _ / r p c / V i d e o M o m e n t S e r v i c e / G e t T h u m b n a i l s   H T T P / 1 . 1 H o s t :   a d s . g o o g l e . c o m U s e r - A g e n t :   I n t e r n e t - E x p l o r e r - 6 C o o k i e :   [ r e d a c t e d ] _ _ a r = { " 1 " : " k C T e q s 1 F 4 M E " , " 2 " : " 1 2 2 4 0 " , " 3 " : " 3 8 7 7 1 9 2 3 0 " }
漏 洞 上 报 和 处 理 进 程 漏 洞 上 报 和 处 理 进 程 2 0 1 9 . 1 2 . 1 1   -   漏 洞 上 报 2 0 1 9 . 1 2 . 1 1   -   漏 洞 分 类 2 0 1 9 . 1 2 . 2 0   -   漏 洞 接 收 ( P 4   - >   P 1 ) 2 0 2 0 . 1 . 8   -   漏 洞 M o m e n t s 功 能 修 复 2 0 2 0 . 1 . 1 7   -   漏 洞 奖 励 $ 5 0 0 0 发 放 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理