搜索

[26549] 2020-12-20_我是如何入侵facebook的：第一部分

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2020-12-20_我是如何入侵facebook的：第一部分 我 是 如 何 入 侵 f a c e b o o k 的 ： 第 一 部 分 M 7 8 安 全 团 队   2 0 2 0 - 1 2 - 2 0 以 下 文 章 来 源 于 E D I 安 全   ， 作 者 A l a a 我 阅 读 了 一 篇 文 章 — — [ H T M L 到 P D F 转 换 器 错 误 导 致 F a c e b o o k 服 务 器 中 出 现 R C E 。 ] 在 阅 读 了 这 篇 文 章 之 后 ， 我 对 在 庞 大 的 W e b 应 用 程 序 中 可 以 找 到 多 少 个 漏 洞 有 了 一 个 很 好 的 了 解 。 所 以 我 的 目 标 是 以 及 目 标 是 R C E 或 类 似 的 东 西 。 我 运 行 了 一 些 模 糊 测 试 工 具 ， 只 是 为 了 获 取 该 W e b 应 用 程 序 的 完 整 e n d p o i n t 。 发 现 D i r s 并 返 回 4 0 3 ： 我 认 为 这 个 结 果 足 以 支 持 我 以 前 关 于 此 应 用 程 序 有 多 大 的 理 论 ， 然 后 我 开 始 阅 读 j a v a s c r i p t 文 件 ， 以 了 解 网 站 的 工 作 方 式 以 及 使 用 . . e t c 的 方 法 。 我 注 意 到 一 种 绕 过 重 定 向 到 登 录 S S O 的 方 法 ， 即 E D I 安 全 安 全   . 渗 透 测 试 , 内 网 渗 透 , S R C 漏 洞 分 享 , 安 全 开 发 , 安 全 武 器 库 h t t p s : / / l e g a l . t a p p r d . t h e f a c e b o o k . c o m /   t a p p r d   /   /   t a p p r d   /   c o n t e n t   /   /   t a p p r d   /   s e r v i c e s   /   /   t a p p r d   /   C o n t e n t   /   /   t a p p r d   /   a p i   /   /   t a p p r d   /   S e r v i c e s   /   /   t a p p r d   /   t e m p   /   /   t a p p r d   /   l o g s   /   /   t a p p r d   /   l o g s   /   p o r t a l   /   /   t a p p r d   /   l o g s   /   a p i   /   /   t a p p r d   /   c e r t i f i c a t e s   /   /   t a p p r d   /   l o g s   /   a u t h   /   /   t a p p r d   /   l o g s   /   P o r t a l   /   /   t a p p r d   /   A P I   /   /   t a p p r d   /   w e b r o o t   /   /   t a p p r d   /   l o g s   /   A P I   /   /   t a p p r d   /   c e r t i f i c a t e s   /   s s o   /   /   t a p p r d   /   c a l l b a c k   /   /   t a p p r d   /   l o g s   /   c a l l b a c k   /   /   t a p p r d   /   W e b r o o t   /   /   t a p p r d   /   c e r t i f i c a t e s   /   d k i m   /   /   t a p p r d   /   S E R V I C E S   / h t t p s : / / l e g a l . t a p p r d . t h e f a c e b o o k . c o m / t a p p r d / p o r t a l / a u t h e n t i c a t i o n / l o g i n ，
在 分 析 登 录 页 面 后 ， 我 注 意 到 了 该 在 用 户 e n d p o i n t 上 进 行 了 一 些 模 糊 处 理 之 后 ， 我 注 意 到 了 另 一 个 e n d p o i n t ， 该 e n d p o i n t 的 / s a v e p a s s w o r d 并 期 待 P O S T 请 求 。 然 后 ， 在 读 取 j a v a s c r i p t 文 件 后 ， 了 解 页 面 的 工 作 方 式 后 ， 应 该 有 一 个 生 成 的 令 牌 和 x s r f 令 牌 。 . e t c 最 初 的 想 法 是 ， 让 我 们 对 其 进 行 测 试 ， 看 看 是 否 可 行 ， 我 尝 试 使 用 b u r p   s u i t e 手 动 进 行 更 改 ， 但 出 现 错 误 ， 错 误 是 执 行 此 操 作 失 败 。 这 可 能 是 因 为 电 子 邮 件 有 误 或 其 他 原 因 ？ 我 们 获 取 管 理 员 电 子 邮 件 ， 然 后 我 开 始 将 随 机 电 子 邮 件 放 入 列 表 中 以 创 建 单 词 列 表 ， 然 后 ， 我 使 用 入 侵 者 ， 看 看 会 发 生 什 么 。 我 发 现 了 相 同 的 错 误 结 果 以 及 另 一 个 结 果 ， 这 是 3 0 2 重 定 向 到 登 录 页 面 的 消 息 因 此 ， 回 过 头 来 看 看 我 在 这 里 所 做 的 事 情 ， 我 使 用 带 有 C S R F 令 牌 的 入 侵 者 发 送 了 随 机 请 求 ， 并 使 用 带 有 新 密 码 的 随 机 电 子 邮 件 发 送 了 此 e n d p o i n t /   s a v e p a s s w o r d 结 果 之 一 是 3 0 2 重 定 向 。 现 在 ， 我 进 入 了 登 录 页 面 ， 将 登 录 电 子 邮 件 和 新 密 码 以 及 我 成 功 登 录 的 B O O M 放 入 了 应 用 程 序 ， 然 后 可 以 进 入 管 理 面 板 e n d p o i n t /   t a p p r d   /   a u t h   /   i d e n t i t y   /   u s e r   /   f o r g o t p a s s w o r d
我 编 写 了 一 个 快 速 简 单 的 脚 本 ， 来 利 用 p y t h o n 利 用 此 漏 洞 ， 将 电 子 邮 件 和 新 密 码 放 到 了 一 起 ， 脚 本 将 更 改 密 码 。 此 处 的 影 响 之 所 以 如 此 之 大 ， 是 因 为 F a c e b o o k 员 工 曾 经 使 用 其 工 作 场 所 帐 户 登 录 ， 这 意 味 着 他 们 正 在 使 用 其 F a c e b o o k 帐 户 访 问 令 牌 ， 并 且 如 果 另 一 个 攻 击 者 想 要 利 用 此 身 份 ， 则 可 能 使 他 能 够 访 问 某 些 内 容 。 F a c e b o o k 的 工 人 帐 户 . . 等 然 后 ， 我 报 告 了 该 漏 洞 ， 并 对 报 告 进 行 了 分 类 。 在 1 0 月 2 日 ， 我 收 到 了 7 5 0 0 美 元 的 赏 金 。 E D I 安 全 安 全
一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理