搜索

[2160] 2020-09-29_Instagram上的页面个人帐户披露

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2020-09-29_Instagram上的页面个人帐户披露 I n s t a g r a m 上 的 页 面 / 个 人 帐 户 披 露 原 创   A j a y   G a u t a m   E D I 安 全   2 0 2 0 - 0 9 - 2 9 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 0 1 前 言 这 篇 文 章 是 关 于 我 如 何 能 够 在 I n s t a g r a m 上 找 到 页 面 / 个 人 帐 户 的 披 露 。 在 我 以 前 的 博 客 中 ， 我 写 了 有 关 P a g e a d m i n 披 露 的 文 章 ， 并 且 对 该 博 客 获 得 了 很 多 积 极 的 反 馈 。 由 于 很 多 人 都 对 这 种 漏 洞 披 露 感 兴 趣 ， 所 以 我 想 在 博 客 上 介 绍 我 的 新 发 现 并 与 大 家 分 享 。 0 2 正 文 我 正 在 测 试 I n s t a g r a m 和 F a c e b o o k 集 成 功 能 。 如 果 您 熟 悉 I n s t a g r a m 和 F a c e b o o k 页 面 集 成 ， 那 么 我 相 信 您 知 道 我 们 可 以 将 我 们 的 I n s t a g r a m 帐 户 链 接 到 F a c e b o o k 页 面 。 我 们 还 可 以 通 过 F a c e b o o k 页 面 向 i n s t a g r a m 用 户 收 发 消 息 。 消 息 中 分 配 的 F a c e b o o k 页 面 角 色 如 下 所 示 ： 当 我 从 F a c e b o o k 测 试 此 F a c e b o o k 消 息 功 能 时 ， 我 无 法 以 任 何 方 式 获 取 管 理 员 I D ， 但 是 当 我 从 I n s t a g r a m 尝 试 此 操 作 时 ， 便 能 够 在 W e b S o c k e t 响 应 中 获 取 管 理 员 I D 。 当 从 F a c e b o o k 页 面 收 件 箱 中 将 I n s t a g r a m 消 息 线 程 分 配 给 p a g e   a d m i n 时 ， 会 向 i n s t a g r a m 账 户 发 送 一 条 w e b s o c k e t 消 息 ， 该 帐 户 会 泄 露 分 配 的 F a c e b o o k   P a g e   a d m i n 的 I D 。 深 入 研 究 此 漏 洞 。 首 先 ， 给 我 f a c e b o o k 页 面 链 接 的 I n s t a g r a m   I D 发 送 了 一 条 消 息 。
当 我 从 F a c e b o o k 页 面 查 看 消 息 时 ， 可 以 将 其 他 管 理 员 分 配 到 对 话 中 ， 如 下 图 所 示 。 I n s t a g r a m 消 息 分 配 F a c e b o o k 当 我 向 对 话 分 配 管 理 员 时 ， 所 分 配 的 管 理 员 在 I n s t a g r a m   W e b   s o c k e t 响 应 中 泄 露 。 页 面 管 理 员 披 露 此 外 ， 并 不 是 很 难 找 到 哪 个 页 面 与 该 I n s t a g r a m 帐 户 相 关 联 。 您 只 需 在 h t t p s : / / i . i n s t a g r a m . c o m / a p i / v 1 / u s e r s / { i d } / i n f o / 发
送 G E T 请 求 即 可 泄 露 与 I n s t a g r a m 帐 户 链 接 的 页 面 I D 。 与 F a c e b o o k 页 面 链 接 的 I n s t a g r a m 帐 户 0 3 时 间 线 回 复 — 2 0 2 0 年 5 月 2 日 ， 星 期 六 确 认 — 2 0 2 0 年 6 月 8 日 ， 星 期 一 修 复 — 2 0 2 0 年 6 月 9 日 ， 星 期 二 赏 金 奖 励 — 2 0 2 0 年 6 月 1 8 日 ， 星 期 四 E D I 安 全 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理