搜索

[28846] 2021-04-09_我挖到Facebook漏洞得到54,800美元赏金

文档创建者：s7ckTeam
浏览次数：55
最后更新：2025-01-19
2021-04-09_我挖到Facebook漏洞得到54,800美元赏金 我 挖 到 F a c e b o o k 漏 洞 得 到 5 4 , 8 0 0 美 元 赏 金 A b d u l r i d h a   O t s 安 全   2 0 2 1 - 0 4 - 0 9 w   ^   e ' v e 一 直 在 这 一 疫 情 三 月 以 来 ， 一 旦 大 流 行 开 始 ， 我 就 有 大 量 的 空 闲 时 间 ， 我 需 要 明 智 地 利 用 这 段 时 间 ， 所 以 我 决 定 采 取 O S W E 认 证 和 我 完 成 了 考 试 上 的 8 在 那 之 后 的 八 月 ， 我 花 了 几 个 星 期 从 O S W E 考 试 中 恢 复 ， 然 后 在 九 月 的 那 一 天 ， 我 说 你 知 道 吗 ？ 我 没 有 像 每 年 一 样 在 2 0 2 0 年 的 F a c e b o o k 名 人 堂 中 注 册 自 己 的 名 字 。 好 吧 ， 让 我 们 开 始 吧 。 我 从 未 在 一 个 F a c e b o o k 子 域 中 发 现 漏 洞 ， 并 且 查 看 了 一 些 文 章 ， 并 且 在 一 个 F a c e b o o k 子 域 中 看 到 了 一 份 文 章 ， 引 起 了 我 的 全 部 关 注 。 这 是 一 个 很 棒 的 文 章 ， 您 可 以 检 查 一 下 [ H T M L 到 P D F 转 换 器 错 误 导 致 F a c e b o o k 服 务 器 中 出 现 R C E 。 ] 因 此 ， 在 阅 读 了 这 篇 文 章 之 后 ， 我 对 在 如 此 庞 大 的 W e b 应 用 程 序 中 可 以 找 到 多 少 个 漏 洞 有 了 一 个 很 好 的 了 解 。 所 以 我 的 主 要 目 标 是 h t t p s : / / l e g a l . t a p p r d . t h e f a c e b o o k . c o m ， 我 的 目 标 是 R C E 或 类 似 的 东 西 。 我 运 行 了 一 些 模 糊 测 试 工 具 ， 只 是 为 了 获 取 该 W e b 应 用 程 序 的 完 整 端 点 ， 我 小 睡 了 2 个 小 时 ， 看 了 一 部 电 影 ， 然 后 又 回 到 看 结 果 ， 好 了 ， 我 得 到 了 一 些 不 错 的 结 果 。 发 现 发 现 D i r s 的 响 应 为 的 响 应 为 4 0 3 ： ： 好 的 ， 我 认 为 这 个 结 果 足 以 支 持 我 以 前 关 于 此 应 用 程 序 有 多 大 的 理 论 ， 然 后 我 开 始 阅 读 j a v a s c r i p t 文 件 ， 以 了 解 网 站 的 工 作 方 式 以 及 使 用 . . e t c 的 方 法 。 我 注 意 到 一 种 绕 过 重 定 向 到 登 录 S S O 的 方 法 ， 即 /   t a p p r d   /   /   t a p p r d   /   c o n t e n t   /   /   t a p p r d   /   s e r v i c e s   /   /   t a p p r d   /   C o n t e n t   /   /   t a p p r d   /   a p i   /   /   t a p p r d   /   S e r v i c e s   /   /   t a p p r d   /   t e m p   /   /   t a p p r d   /   l o g s   /   /   t a p p r d   /   l o g s   /   p o r t a l   /   /   t a p p r d   /   l o g s   /   a p i   /   /   t a p p r d   /   c e r t i f i c a t e s   /   /   t a p p r d   /   l o g s   /   a u t h   /   /   t a p p r d   /   l o g s   /   P o r t a l   /   /   t a p p r d   /   A P I   /   /   t a p p r d   /   w e b r o o t   /   /   t a p p r d   /   l o g s   /   A P I   /   /   t a p p r d   /   c e r t i f i c a t e s   /   s s o   /   /   t a p p r d   /   c a l l b a c k   /   /   t a p p r d   /   l o g s   /   c a l l b a c k   /   /   t a p p r d   /   W e b r o o t   /   /   t a p p r d   /   c e r t i f i c a t e s   /   d k i m   /   /   t a p p r d   /   S E R V I C E S   /
在 分 析 登 录 页 面 后 ， 我 注 意 到 了 该 端 点 在 用 户 端 点 上 进 行 了 一 些 模 糊 处 理 之 后 ， 我 注 意 到 了 另 一 个 端 点 ， 该 端 点 的 /   s a v e p a s s w o r d 并 期 待 P O S T 请 求 。 然 后 ， 在 读 取 j a v a s c r i p t 文 件 后 ， 我 知 道 页 面 的 工 作 方 式 ， 应 该 有 一 个 生 成 的 令 牌 和 x s r f 令 牌 。 . e t c 最 初 想 到 的 主 意 是 ， 让 我 们 对 其 进 行 测 试 ， 看 看 是 否 可 行 ， 我 尝 试 使 用 b u r p   s u i t e 手 动 进 行 更 改 ， 但 出 现 错 误 ， 错 误 是 执 行 此 操 作 失 败 。 我 说 好 吧 ， 这 可 能 是 因 为 电 子 邮 件 有 误 或 其 他 原 因 ？ 让 我 们 得 到 一 个 管 理 员 电 子 邮 件 ， 然 后 我 开 始 将 随 机 电 子 邮 件 放 入 列 表 中 以 创 建 单 词 列 表 ， 然 后 ， 我 使 用 入 侵 者 ， 然 后 说 让 我 们 看 看 会 发 生 什 么 。 几 个 小 时 后 ， 我 回 来 了 ， 我 发 现 了 相 同 的 错 误 结 果 以 及 另 一 个 结 果 ， 这 是 3 0 2 重 定 向 到 登 录 页 面 的 消 息 ， 我 说 ， 哇 ， 如 果 这 行 得 通 ， 我 该 死 的 哈 哈 。 因 此 ， 让 我 们 回 过 头 来 看 看 我 在 这 里 做 了 什 么 ， 我 使 用 带 有 C S R F 令 牌 的 入 侵 者 发 送 了 随 机 请 求 ， 并 使 用 带 有 新 密 码 的 随 机 电 子 邮 件 发 送 了 此 端 点 。 结 果 之 一 是 3 0 2 重 定 向 。 现 在 ， 我 进 入 了 登 录 页 面 ， 将 登 录 电 子 邮 件 和 新 密 码 以 及 我 成 功 登 录 的 B O O M 放 入 了 应 用 程 序 ， 然 后 可 以 进 入 管 理 面 板 了 ： ） h t t p s : / / l e g a l . t a p p r d . t h e f a c e b o o k . c o m / t a p p r d / p o r t a l / a u t h e n t i c a t i o n / l o g i n /   t a p p r d   /   a u t h   /   i d e n t i t y   /   u s e r   /   f o r g o t p a s s w o r d /   s a v e p a s s w o r d
我 阅 读 了 在 使 用 P D F 之 前 发 现 R C E 的 黑 客 报 告 ， 他 们 只 给 了 他 1 0 0 0 美 元 作 为 奖 励 ， 所 以 我 说 好 ， 让 我 们 在 这 里 取 得 良 好 的 影 响 力 ， 并 进 行 一 次 完 美 的 利 用 。 我 编 写 了 一 个 快 速 简 单 的 脚 本 来 利 用 p y t h o n 利 用 此 漏 洞 ， 您 将 电 子 邮 件 和 新 密 码 放 到 了 一 起 ， 脚 本 将 更 改 密 码 。 这 里 的 影 响 之 所 以 如 此 之 大 ， 是 因 为 F a c e b o o k 员 工 曾 经 使 用 其 工 作 场 所 帐 户 登 录 ， 这 意 味 着 他 们 正 在 使 用 其 F a c e b o o k 帐 户 访 问 令 牌 ， 并 且 如 果 另 一 个 攻 击 者 想 要 利 用 此 身 份 ， 则 可 能 使 他 能 够 获 得 访 问 某 些 帐 户 的 权 限 。 F a c e b o o k 的 工 人 帐 户 . . 等 然 后 ， 我 报 告 了 该 漏 洞 ， 并 对 报 告 进 行 了 分 类 。 在 1 0 月 2 日 ， 我 收 到 了 7 5 0 0 美 元 的 赏 金 我 非 常 喜 欢 利 用 此 漏 洞 ， 所 以 我 还 说 这 还 不 够 ， 这 是 一 个 很 弱 的 脚 本 ！ 让 我 们 越 来 越 多 地 挖 掘 。 而 且 我 在 同 一 应 用 程 序 上 发 现 了 另 外 两 个 漏 洞 ， 但 是 在 第 二 部 分 中 我 们 将 讨 论 其 他 漏 洞 : ) 在 第 一 部 分 中 ， 我 发 现 一 个 不 安 全 的 A P I 接 管 了 帐 户 ， 这 使 我 可 以 在 没 有 用 户 交 互 的 情 况 下 更 改 任 何 管 理 员 帐 户 的 密 码 ， 并 且 我 得 到 了 F a c e b o o k 安 全 团 队 的 7 5 0 0 美 元 奖 励 ， 在 第 二 部 分 中 ， 我 发 现 了 使 用 C o o k i e 进 行 的 帐 户 接 管 操 作 并 将 其 与 内 部 S S R F 链 接 起 来 ， 我 得 到 了 $   x x x x x 的 赏 金 。 是 的 5 位 数 字 . . 让 我 们 开 始 吧 。 该 文 章 在 发 布 之 前 曾 被 多 方 修 订 ， 并 且 我 还 必 须 获 得 发 布 的 书 面 许 可 ， 以 便 可 以 根 据 F a c e b o o k 及 其 合 作 伙 伴 的 要 求 更 改 某 些 名 称 和 信 息 。
因 此 ， 当 我 在 一 天 的 报 告 中 发 现 第 一 个 漏 洞 时 ， F a c e b o o k 缓 解 了 它 。 然 后 我 不 得 不 回 头 阅 读 打 p 套 件 的 历 史 记 录 ， 并 查 看 其 工 作 原 理 。 正 如 您 在 屏 幕 快 照 中 看 到 的 那 样 ， 数 字 1 为 蓝 色 ， 其 c o o k i e 为 A S P X A U T H ， 绝 对 是 ！ 你 明 白 我 的 意 思 了 吗 ？ —   A S P X A U T H 表 示 它 有 8 0 ％ 的 漏 洞 ， 但 首 先 ， 您 需 要 做 一 些 事 情 ： v a l i d a t i o n K e y   （ 字 符 串 ） ： 十 六 进 制 编 码 的 密 钥 ， 用 于 签 名 验 证 。 d e c r y p t i o n M e t h o d   （ 字 符 串 ） ： （ 默 认 为 “   A E S ” ） 。 d e c r y p t i o n I V   （ 字 符 串 ） ： 十 六 进 制 编 码 的 初 始 化 向 量 （ 默 认 为 零 向 量 ） 。 d e c r y p t i o n K e y   （ 字 符 串 ） ： 用 于 解 密 的 十 六 进 制 编 码 密 钥 。 好 吧 ， 我 没 有 这 4 样 东 西 ， 那 么 我 怎 么 认 为 它 很 脆 弱 呢 ？ -   好 的 。 实 际 上 ， 我 没 有 ， 但 是 大 多 数 使 用 A S P X A U T H 的 应 用 程 序 只 使 用 电 子 邮 件 或 带 有 加 密 密 钥 以 及 有 效 期 的 加 密 c o o k i e 中 的 用 户 。 我 在 其 他 赏 金 计 划 网 站 上 多 次 使 用 相 同 方 法 对 其 进 行 了 利 用 ， 并 且 有 效 。 因 此 ， 在 这 里 我 必 须 找 到 一 种 解 决 此 问 题 的 方 法 ， 并 且 我 相 信 尝 试 之 后 没 有 什 么 可 以 失 去 的 ， 之 后 ， 我 进 入 g o o g l e 并 搜 索 了 使 用 相 同 应 用 程 序 的 其 他 网 站 - 我 在 这 里 假 设 我 会 很 幸 运 ， 并 且 找 到 一 个 使 用 相 同 应 用 程 序 和 相 同 加 密 密 钥 的 网 站 ， 而 我 只 需 要 使 用 正 确 的 管 理 员 用 户 名 即 可 。 我 这 样 做 了 ， 发 现 另 一 个 网 站 使 用 相 同 的 应 用 程 序 ， 并 且 注 册 处 于 活 动 状 态 ， 并 且 我 使 用 了 F a c e b o o k 管 理 员 使 用 的 用 户 名 进 行 注 册 ， 我 拦 截 了 该 请 求 ， 并 接 受 A S P X A U T H 并 将 其 替 换 为 F a c e b o o k 过 期 的 A S P X A U T H ， 然 后 猜 测 什 么 ？
我 有 一 段 时 间 错 过 了 这 个 小 组 : )   . . 但 是 ， 是 的 ！ 我 再 次 回 到 它 的 角 度 ， 现 在 让 我 们 谈 谈 A S P . n e t 错 误 ， 即 大 多 数 开 发 人 员 在 构 建 应 用 程 序 以 根 据 以 下 几 点 加 以 保 护 时 必 须 小 心 ： 该 A S P X A U T H 必 须 存 储 在 数 据 库 和 应 用 程 序 必 须 检 查 它 是 否 有 效 。 有 时 ， A S P X A U T H 必 须 包 含 比 用 户 名 更 多 的 名 称 ， 以 进 行 进 一 步 的 验 证 。 站 点 之 间 的 加 密 和 解 密 密 钥 必 须 不 同 （ 必 须 更 改 默 认 密 钥 ） 。 结 论 结 论 1 ： 我 知 道 用 户 名 即 可 使 用 任 何 管 理 员 帐 户 登 录 ， 这 个 漏 洞 的 复 杂 性 我 认 为 很 低 而 且 影 响 很 大 ， 如 果 仅 报 告 此 漏 洞 ， 我 将 获 得 $   7 5 0 0 作 为 第 一 部 分 ， 但 是 我 想 要 更 多 。 因 此 ， 我 刚 刚 注 意 到 面 板 中 的 某 些 内 容 是 制 作 表 格 的 选 项 ， 还 有 另 一 个 选 项 是 A P I 触 发 器 。 因 此 ， 我 怀 疑 有 些 东 西 ， 这 里 大 部 分 都 没 有 S S R F ， 因 为 我 向 F a c e b o o k 安 全 团 队 写 了 一 条 消 息 ， 向 他 们 解 释 我 怀 疑 应 用 程 序 中 几 乎 存 在 某 些 关 键 的 S S R F ， 如 果 我 能 够 获 得 许 可 ， 测 试 一 下 ， 他 们 回 答 了 我 ： 此 时 ， 我 仍 在 第 一 部 分 的 报 告 （ 帐 户 接 收 ） 中 与 他 们 联 系 ， 因 为 这 些 漏 洞 是 在 第 一 部 分 的 一 周 后 报 告 的 。 如 您 所 见 ， F a c e b o o k 安 全 团 队 仍 然 认 为 我 声 称 自 己 还 有 另 一 个 身 份 验 证 绕 过 和 S S R F ， 即 使 在 我 用 证 据 向 他 们 解 释 了 漏 洞 之 后 也 是 如 此 。 据 此 ， 这 意 味 着 他 们 给 了 我 绿 灯 以 测 试 S S R F 。 一 段 时 间 后 ， 我 编 写 了 一 个 小 脚 本 并 将 其 上 传 到 他 们 的 编 辑 器 ， 该 脚 本 使 我 可 以 将 任 何 包 含 任 何 数 据 （ G E T ， P O S T ， P U T ， P A T C H ， H E A D ， O P T I O N S ） 的 请 求 发 送 到 任 何 U R L （ 内 部 或 / 和 外 在 的 。
从 脚 本 后 端 ， 我 可 以 更 改 请 求 方 法 和 发 送 的 数 据 ， 等 等 。 在 这 一 点 上 ， 如 果 我 走 得 更 远 的 话 ， 我 可 以 将 此 漏 洞 升 级 为 R C E ， L F I （ 我 对 这 一 点 不 是 很 1 0 0 ％ 的 肯 定 ， 我 后 来 要 求 F a c e b o o k 授 予 我 对 应 用 程 序 进 行 反 向 工 程 的 权 限 ， 但 他 们 没 有 接 受 ， 他 们 相 信 我 将 无 法 升 级 它 ） 。 我 试 图 打 F a c e b o o k 的 金 丝 雀 脚 本 : ) ， 再 次 猜 猜 是 什 么 ？ 我 得 到 了 幸 运 的 C a n a r y 令 牌 ， 接 下 来 该 怎 么 办 ？ - 我 必 须 做 一 个 包 含 所 有 详 细 信 息 的 新 报 告 ， 包 括 之 前 提 到 的 脚 本 和 P o C 。 结 论 2 ： 通 过 编 写 脚 本 来 发 送 定 制 请 求 ， 我 能 够 获 得 内 部 S S R F 并 访 问 F a c e b o o k 内 部 网 络 。 在 这 里 ， 我 认 为 它 的 复 杂 性 很 低 ， 影 响 至 关 重 要 。 该 S S R F 的 全 部 影 响 ： 成 功 的 S S R F 攻 击 通 常 会 导 致 易 受 攻 击 的 应 用 程 序 本 身 或 该 应 用 程 序 可 以 与 之 通 信 的 其 他 后 端 系 统 上 的 未 经 授 权 的 操 作 或 访 问 F a c e b o o k 内 部 网 络 中 的 数 据 。 在 某 些 情 况 下 ， S S R F 漏 洞 可 能 使 攻 击 者 可 以 执 行 任 意 命 令 。 导 致 与 外 部 第 三 方 系 统 建 立 连 接 的 S S R F 利 用 可 能 导 致 恶 意 的 继 续 攻 击 ， 这 些 攻 击 似 乎 源 于 托 管 存 在 漏 洞 的 应 用 程 序 的 组 织 ， 从 而 导 致 潜 在 的 法 律 责 任 和 声 誉 损 失 。 最 终 结 论 ： 最 终 结 论 ： 通 过 使 用 帐 户 接 管 进 入 应 用 程 序 内 部 的 上 载 脚 本 ， 我 将 这 两 个 漏 洞 联 系 在 一 起 ， 从 而 可 以 访 问 F a c e b o o k 内 部 网 络 （ S S R F ） ， 从 而 可 以 根 据 需 要 发 送 自 定 义 请 求 。 让 我 们 谈 谈 我 利 用 到 目 前 为 止 发 现 的 漏 洞 链 可 以 实 现 的 目 标 ： 我 可 以 在 法 律 部 门 面 板 中 访 问 任 何 F a c e b o o k 员 工 帐 户 。 我 不 需 要 解 释 攻 击 者 在 登 录 后 可 以 找 到 的 多 汁 信 息 。
我 能 够 使 用 S S R F 来 访 问 F a c e b o o k 内 部 网 络 （ i n t e r n . o u r . f a c e b o o k . c o m ） 。 我 相 信 ， 只 要 稍 加 努 力 ， 我 就 可 以 升 级 此 漏 洞 并 将 其 用 于 扫 描 内 部 网 络 / 服 务 器 。 我 们 都 知 道 S S R F 的 重 要 性 ， 特 别 是 它 不 受 速 率 限 制 ， 我 可 以 轻 松 地 编 辑 内 容 类 型 和 请 求 方 法 ， 而 且 正 如 F a c e b o o k 的 支 出 准 则 所 述 ， 如 果 我 能 够 ， 应 以 4 0 , 0 0 0 美 元 的 奖 金 和 5 0 0 0 美 元 的 奖 金 来 奖 励 此 漏 洞 。 编 辑 请 求 内 容 类 型 和 请 求 方 法 。 经 过 长 时 间 的 等 待 ， 我 刚 从 F a c e b o o k 收 到 此 消 息 ： 被 F a c e b o o k 奖 励 了 4 0 , 0 0 0 美 元 ， 外 加 2 , 0 0 0 美 元 的 奖 金 （ 应 该 是 7 , 0 0 0 美 元 ， 哈 哈 ） 所 以 我 问 他 们 为 什 么 我 没 有 得 到 全 部 控 制 奖 金 （ $   5 0 0 0 ） ， 答 案 是 ：
出 现 第 一 个 漏 洞 的 总 金 额 为 $   5 4 , 8 0 0 我 在 漏 洞 的 第 一 天 报 告 了 此 漏 洞 。 报 告 时 间 表 ： 报 告 时 间 表 ： 2 0 2 0 年 9 月 9 日 ， 星 期 三 - 报 告 了 漏 洞 。 2 0 2 0 年 1 0 月 2 6 日 ， 星 期 一 - F a c e b o o k 要 求 我 打 开 一 份 新 报 告 。 〜 已 应 用 缓 解 措 施 。 2 0 2 0 年 1 0 月 2 6 日 ， 星 期 一 - 报 告 已 分 类 。 2 0 2 1 年 2 月 2 5 日 ， 星 期 四 - 固 定 并 获 得 奖 励 。 〜 6 个 月 我 知 道 大 声 笑 。 2 0 2 1 年 3 月 5 日 ， 星 期 五 - 奖 励 $   5 3 0 0 。 我 想 给 漏 洞 猎 手 一 个 金 色 的 提 示 ， 总 是 在 您 看 到 A S P X A U T H 时 ， 尝 试 从 另 一 个 使 用 相 同 应 用 程 序 并 测 试 与 我 相 同 方 法 的 网 站 获 取 c o o k i e ： 从 另 一 个 网 站 创 建 新 的 A S P X A U T H   c o o k i e 。 测 试 C o o k i e 是 否 可 以 在 您 的 目 标 网 站 上 运 行 。 我 很 喜 欢 ， 但 由 于 非 理 性 的 原 因 等 待 了 6 个 月 并 关 闭 报 告 ， 我 非 常 感 激 ， 但 是 辛 苦 了 一 切 ， 这 并 不 是 我 发 现 的 唯 一 S S R F ， 实 际 上 ， 我 找 到 了 更 多 有 趣 的 报 告 ， 但 是 F a c e b o o k 关 闭 了 它 们 作 为 信 息 ， 因 为 F a c e b o o k 与 供 应 商 签 署 了 一 份 协 议 ， 该 协 议 是 在 “ 报 告 分 类 ” 之 后 几 周 签 署 的 ， 这 实 际 上 不 是 我 的 问 题 ， 因 此 无 论 如 何 我 都 不 会 将 其 称 为 最 佳 体 验 。 作 者 ： 阿 拉 · 阿 布 杜 里 达 （ A l a a   A b d u l r i d h a ） 作 者 主 页 ： h t t p s : / / a l a a 0 x 2 . m e d i u m . c o m /
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理