搜索

[2242] 2021-01-07_Google地图中的SSTI

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2021-01-07_Google地图中的SSTI G o o g l e 地 图 中 的 S S T I 原 创   z o h a r   s h a c h a r   E D I 安 全   2 0 2 1 - 0 1 - 0 7 前 一 段 时 间 ， 我 在 研 究 G o o g l e   M a p s 的 “ 时 间 轴 ” 功 能 ， 特 别 是 添 加 自 己 的 “ 地 点 ” 的 功 能 。 我 复 制 以 前 在 “ 导 出 为 K M L ” 功 能 中 找 到 的 X S S ， 并 认 为 自 定 义 位 置 “ 名 称 ” 可 能 是 放 置 p a y l o a d 的 好 地 方 。 突 然 我 发 现 - 我 输 入 的 “ 地 点 ” 之 一 显 示 不 正 确 。 我 不 记 得 我 输 入 了 什 么 “ 名 字 ” ， 但 是 我 确 定 它 不 是 显 示 的 名 字 ： 什 么 ？ 占 位 符 ？ 这 里 发 生 了 什 么 ？ 初 步 发 现 初 步 发 现 我 尝 试 重 现 上 面 的 结 果 。 我 最 初 以 为 ， 也 许 我 输 入 的 内 容 类 似 “   a a a a a a a }   ” （ 请 注 意 大 括 号 ） ， 然 后 这 些 大 括 号 以 某 种 方 式 “ 关 闭 ” 了 输 入 ， 使 我 可 以 “ 注 入 ” 免 费 字 符 ， 然 后 又 坏 了 。 按 照 这 种 思 路 ， 我 尝 试 输 入 p a y l o a d “   a a a   { }   ” 。 我 没 有 得 到 想 要 的 结 果 ， 但 是 发 生 了 其 他 事 情 - G U I 挂 起 了 ， 如 果 不 进 行 强 制 刷 新 ， 我 将 无 法 继 续 工 作 。 回 顾 网 络 请 求 ， 我 最 终 发 现 对 “   a a a   { }   ” p a y l o a d 的 响 应 是 服 务 器 发 出 的 “   5 0 0 错 误 ” ， 随 后 导 致 客 户 端 发 生 故 障 。 进 一 步 的 测 试 表 明 ， 任 何 包 含 大 括 号 的 “ 地 名 ” 中 的 p a y l o a d 都 将 导 致 服 务 器 故 障 。 受 这 些 最 初 结 果 的 鼓 舞 ， 我 一 直 在 尝 试 越 来 越 多 的 p a y l o a d ， 直 到 最 终 我 能 够 通 过 输 入 格 式 为 “   x x x x x x ” 的 p a y l o a d （ 即 ， 任 何 以 单 引 号 结 尾 的 字 符 ） 重 现 “ 占 位 符 ” 问 题 。 因 此 ， 现 在 我 有 了 两 个 有 效 的 “ p a y l o a d ” ， 它 们 破 坏 了 某 些 内 容 ， 一 个 可 以 恢 复 的 错 误 ， 另 一 个 不 能 恢 复 ， 这 使 我 得 出 两 个 结 论 ： 0 1 服 务 器 在 使 用 某 种 模 板 生 成 客 户 端 页 面 时 ， 正 在 使 用 客 户 端 提 供 的 “ 地 名 ” 。  
缺 少 输 入 验 证 ， 并 且 客 户 端 可 能 会 干 扰 模 板 结 构 。 0 2 换 句 话 说 - 我 们 在 这 里 有 一 个 服 务 器 端 模 板 注 入 的 清 楚 案 例 ！ 我 继 续 四 处 摸 索 ， 直 到 设 法 构 建 一 个 p a y l o a d ， 在 不 破 坏 模 板 的 情 况 下 注 入 “ 无 害 ” 内 容 ， 格 式 为 “   A N Y T E X T }   =   2 { A N Y T E X T }   A N Y T E X T   { A N Y T E X T   ” 。   结 果 可 以 在 这 里 看 到 ：
可 以 利 用 吗 ？ 可 以 利 用 吗 ？ 尽 管 所 有 研 究 都 令 人 兴 奋 ， 但 仍 然 无 法 真 正 指 出 实 际 的 风 险 。 在 对 S S T I 漏 洞 进 行 了 惊 人 的 研 究 鼓 舞 下 ， 我 想 引 用 环 境 变 量 ， 读 取 敏 感 数 据 ， 甚 至 运 行 服 务 器 端 代 码 … … 但 我 什 么 也 没 做 。 不 知 道 我 使 用 的 是 哪 种 模 板 引 擎 ， 我 对 如 何 进 行 这 项
研 究 知 之 甚 少 。 G o o g l e 制 定 了 一 项 非 常 棒 的 政 策 ， 即 使 没 有 得 到 证 明 ， 也 要 奖 励 研 究 人 员 最 大 的 潜 在 损 害 （ 您 可 以 在 其 政 策 的 “ 常 见 问 题 ” 部 分 中 阅 读 有 关 此 信 息 的 信 息 ） ， 因 此 我 决 定 “ 按 原 样 ” 报 告 此 报 告 ， 并 希 望 能 做 到 最 好 。 初 次 报 告 后 的 几 天 ， 我 收 到 了 一 封 回 复
因 此 ， 积 极 的 一 面 是 G o o g l e 的 团 队 能 够 重 现 此 错 误 ， 并 将 其 确 实 确 定 为 S S T I ， 甚 至 还 很 友 好 地 向 我 暗 示 了 所 使 用 的 模 板 不 太 乐 观 的 一 面 是 ， G o o g l e 的 团 队 显 然 像 我 一 样 努 力 地 利 用 它 ， 尽 管 如 果 G o o g l e 的 工 程 师 无 法 找 到 一 种 方 法 来 滥 用 它 ， 尽 管 我 可 以 为 我 自 己 对 系 统 内 部 的 普 遍 盲 目 性 感 到 抱 歉 。 则 可 能 无 法 执 行 。   确 实 ， 我 花 了 很 多 时 间 尝 试 研 究 引 用 的 模 板 引 擎 。 我 甚 至 招 募 了 一 位 最 熟 练 的 同 事 来 应 对 这 一 挑 战 。 但 是 ， 我 无 法 做 到 这 一 点 。 我 在 这 里 遇 到 的 是 一 个 S S T I ， 没 有 真 正 的 危 害 。 我 已 经 将 失 败 的 情 况 报 告 给 了 G o o g l e ， 并 做 出 了 类 似 的 结 论 ： E D I 安 全 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理