搜索

[25107] 2016-06-10_每日安全资讯：Uber付给发现登陆绕过漏洞的研究员1万美金

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2016-06-10_每日安全资讯：Uber付给发现登陆绕过漏洞的研究员1万美金 1 每 日 安 全 资 讯 ： U b e r 付 给 发 现 登 陆 绕 过 漏 洞 的 研 究 员 1 万 美 金 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 6 - 1 0 今 日 关 注 今 日 关 注 U b e r 付 给 发 现 登 陆 绕 过 漏 洞 的 研 究 员 付 给 发 现 登 陆 绕 过 漏 洞 的 研 究 员 1 万 美 金 万 美 金 汽 车 分 享 公 司 U b e r 最 近 修 复 了 该 公 司 网 站 的 一 个 漏 洞 ， 该 漏 洞 能 够 允 许 攻 击 者 没 有 密 码 也 可 以 登 录 一 些   “ . u b e r . c o m ”   网 站 ， 以 及 进 一 步 对 其 内 部 网 络 的 攻 击 。 U b e r 奖 励 了 在 上 个 月 发 现 该 漏 洞 的 芬 兰 安 全 研 究 员 J o u k o   P y n n o n e n   1 0 0 0 0 美 元 ， 这 是 该 公 司 在 今 年 早 些 时 候 启 动 这 一 项 目 之 后 支 付 的 最 高 赏 金 。 根 据 P y n n o n e n 的 介 绍 ， 这 个 漏 洞 分 为 两 部 分 ， 一 个 让 他 绕 过 U b e r 的 员 工 身 份 验 证 ， 系 统 超 级 用 途 O n e L o g i n ， 另 一 个 可 以 让 攻 击 者 进 入 U b e r 的 内 部 网 络 — — 托 管 在 A t l a s s i a n 的 融 合 协 作 软 件 。 P y n n o n e n ， 供 职 于 K l i k k i   O y 公 司 ， 他 在 周 二 告 诉 T h r e a t p o s t 他 发 现 的 这 个 登 录 b u g 可 以 用 来 危 害 使 用 W o r d P r e s s 的 服 务 器 ， 像 U b e r 的 公 关 网 站 — — n e w s r o o m . u b e r . c o m 。 而 据 研 究 者 介 绍 ， 由 O n e L o g i n 提 供 的 W o r d P r e s s 插 件 中 包 含 一 个 b u g ， 它 能 够 给 攻 击 者 提 供 任 何 他 们 想 要 的 用 户 名 、 电 子 邮 件 地 址 、 姓 名 或 角 色 。 “ 如 果 一 个 用 户 名 不 存 在 于 W o r d P r e s s 数 据 库 中 ， 那 么 这 个 插 件 将 会 创 建 一 个 新 用 户 ， ” P y n n o n e n   在 他 在 H a c k e r O n e 上 关 于 这 个 b u g 的 概 述 中 写 道 。 在 网 站 e n g . u b e r . c o m ， 他 能 够 创 建 一 个 “ S u b s c r i b e r ” 账 户 ， 而 在 另 一 个 网 站 n e w s r o o m . u b e r . c o m ， 他 可 以 创 建 一 个 “ A d m i n i s t r a t o r ” 账 户 ， 仅 仅 通 过 猜 测 这 个 角 色 的 名 字 就 可 以 实 现 。 当 他 获 得 N e w s r o o m 网 站 的 管 理 员 权 限 之 后 ， 他 发 现 他 可 以 继 续 攻 击 内 部 网 站 ， 因 为 大 部 分 内 部 网 站 t e a m . u b e r i n t e r n a l . c o m 的 页 面 都 指 向 N e w s r o o m 网 站 主 导 的 一 个 脚 本 。 P y n n o n e n 发 现 的 漏 洞 的 第 二 部 分 是 它 能 够 修 改 J a v a S c r i p t 文 件 ， a d r u m . j s ， 来 威 胁 U b e r 的 内 部 网 络 。 据 研 究 者 介 绍 ， 攻 击 者 可 以 通 过 被 攻 陷 的 网 站 实 现 远 程 代 码 执 行 ， 因 为 J a v a S c r i p t 可 以 从 N e w s r o o m 网 站 注 入 融 合 环 境 。 P y n n o n e n 描 述 了 一 个 具 体 的 例 子 ， 当 它 被 加 载 之 后 ， 可 以 安 装 一 个 包 含 代 码 的 扩 展 或 者 插 件 ， 同 样 的 也 可 以 创 建 一 个 后 门 服 务 。 　 U b e r 迅 速 解 决 了 这 个 问 题 — — 在 一 天 之 中 就 解 决 了 它 们 ， 并 且 承 认 P y n n o n e n 的 工 作 ， 还 奖 励 了 他 该 公 司 最 大 的 奖 金 。 这 么 高 的 奖 励 是 由 于 链 接 J a v a S c r i p t 源 代 码 ， U b e r 承 认 这 个 B u g 能 将 影 响 提 升 到 很 大 。 P y n n o n e n 在 5 月 初 私 下 报 道 了 这 个 事 件 ， 但 相 应 的 b u g 报 告 直 到 周 一 才 在 H a c k e r O n e 公 开 报 道 。 　 这 是 今 年 第 二 次 P y n n o n e n 由 于 挖 掘 出 一 个 关 键 的 安 全 漏 洞 而 获 得 1 0 0 0 0 美 元 的 奖 励 。 今 年 1 月 份 ， 雅 虎 披 露 他 们 已 经 修 补 了 邮 件 服 务 的 一 个 关 键 漏 洞 ， 而 该 漏 洞 正 是 P y n n o n e n 在 上 月 发 现 的 可 以 让 攻 击 者 获 得 用 户 帐 户 完 全 控 制 权 的 漏 洞 。 　 U b e r 的 B u g 赏 金 项 目 上 马 ， 并 于 3 月 份 通 过 了 内 测 ， 但 直 到 现 在 该 公 司 只 在 一 次 事 件 中 奖 励 一 名 研 究 员 1 0 0 0 0 美 元 。 今 年 3 月 ， 项 目 上 马 后 不 久 ， 一 个 研 究 员 在 U b e r 的 网 站 上 发 现 了 一 个 远 程 代 码 执 行 漏 洞 。 P y n n o n e n 一 直 擅 长 发 现 首 次 发 布 的 乘 车 分 享 应 用 程 序 中 的 b u g 。 他 提 起 了 1 3 个 b u g 报 告 ， 主 要 是 远 端 控 制 设 备 ， C S R F ， X S S 和 影 响 服 务 器 使 用 的 W o r d P r e s s 组 件 的 S Q L 注 入 漏 洞 ， 他 是 公 司 H a c k e r O n e 页 面 上 最 好 的 报 道 者 之 一 。
2 原 文 链 接 ： h t t p : / / b o b a o . 3 6 0 . c n / n e w s / d e t a i l / 3 1 4 4 . h t m l 来 源 ： 3 6 0 安 全 播 报 作 者 ： m p k _ n o 1 今 日 漏 洞 今 日 漏 洞 1 .   国 家 卫 生 计 生 委 某 系 统 漏 洞 导 ， 千 万 信 息 泄 露 （ 2 6 0 0 多 万 人 员 信 息 ） h t t p s : / / w w w . v u l b o x . c o m / b u g s / v u l b o x - 2 0 1 6 - 0 2 2 1 2 5 2 .   多 地 市 某 档 案 管 理 系 统 存 在 逻 辑 漏 洞 ， 数 百 万 档 案 泄 露 h t t p s : / / w w w . v u l b o x . c o m / b u g s / v u l b o x - 2 0 1 6 - 0 2 2 1 2 7 3 .   天 天 快 递 某 处 非 授 权 访 问 之 任 意 上 传 导 致 G e t s h e l l / 大 量 敏 感 信 息 ( 用 户 电 话 和 地 址 ) h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 1 7 5 7 0 4 .   四 川 航 空 某 站 存 在 注 入 绕 过 W A F 可 获 取 数 据 库 所 有 数 据 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 1 7 5 5 2 5 .   外 婆 家 某 站 点 存 在 漏 洞 ， 2 0 0 多 万 用 户 敏 感 信 息 （ 姓 名 、 身 份 证 、 账 号 、 密 码 、 经 纬 度 G P S 坐 标 等 ） h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 4 3 5 9 7 （ 来 源 ： 乌 云 、 补 天 、 漏 洞 盒 子 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理