搜索

[28853] 2021-04-14_【赏金猎人】星巴克新加坡及其他地区的RCE，赏金现价$5600

文档创建者：s7ckTeam
浏览次数：48
最后更新：2025-01-19
2021-04-14_【赏金猎人】星巴克新加坡及其他地区的RCE，赏金现价$5600 【 赏 金 猎 人 】 星 巴 克 新 加 坡 及 其 他 地 区 的 R C E ， 赏 金 现 价 $   5 6 0 0 O t s 安 全   2 0 2 1 - 0 4 - 1 4 侦 察 侦 察 在 星 巴 克 新 加 坡 网 络 应 用 程 序 中 发 现 严 重 漏 洞 后 ， 我 想 更 深 入 地 研 究 并 开 始 研 究 c o m . s t a r b u c k s . s i n g a p o r e   A n d r o i d 应 用 程 序 。 不 幸 的 是 ， 我 没 有 发 现 移 动 应 用 程 序 中 的 任 何 弱 点 ， 因 此 我 决 定 专 注 于 与 应 用 程 序 交 互 的 应 用 程 序 服 务 器 。 移 动 应 用 程 序 主 要 与 服 务 器 上 的 R E S T   A P I 进 行 交 互 ， 但 是 我 注 意 到 在 某 些 操 作 中 ， 它 正 在 与 扩 展 名 为 “   . a s p x ” 的 端 点 通 信 。 我 在 这 里 没 有 发 现 端 点 的 任 何 弱 点 ， 并 尝 试 通 过 目 录 扫 描 找 到 更 多 的 端 点 。 我 在 发 现 的 端 点 上 没 有 发 现 任 何 弱 点 ， 并 休 了 几 周 的 时 间 。 侦 察 更 难 侦 察 更 难 经 过 几 周 的 休 息 后 ， 我 决 定 研 究 I I S 漏 洞 ， 因 为 我 知 道 应 用 程 序 服 务 器 正 在 I I S 上 运 行 。 虽 然 研 究 ， 我 遇 到 了 黑 客 I I S 的 视 频 s h u b s 。 我 感 谢 他 提 醒 我 的 I I S 波 浪 号 枚 举 扫 描 仪 通 过 索 罗 什 D a l i l i 在 这 个 视 频 ， 我 才 知 道 ， 但 我 的 探 索 过 程 中 并 没 有 浮 现 在 脑 海 。 我 开 始 使 用 此 工 具 自 动 化 漏 洞 来 探 索 更 多 终 结 点 ， 并 引 起 了 我 的 注 意 “   /   a p i ” 目 录 中 的 一 些 “   . a s h x ” 终 结 点 。 I I S   T i l d e 枚 举 扫 描 程 序 工 具 利 用 了 一 个 漏 洞 （ M i c r o s o f t 将 其 描 述 为 一 项 功 能 ） ， 它 发 现 文 件 名 的 前 6 个 字 符 和 扩 展 名 的 前 3 个 字 符 。 基 于 此 信 息 ， 我 尝 试 查 找 所 有 文 件 名 并 迅 速 找 到 其 中 的 一 些 。 不 幸 的 是 ， 我 无 法 将 这 些 端 点 用 于 任 何 目 的 ， 而 只 专 注 于 I M A G E U 〜 1 . A S H 端 点 。 字 母 U 是 什 么 意 思 ， 我 想 知 道 它 是 否 可 以 上 传 ？ 我 开 始 使 用 f f u f 工 具 以 “   i m a g e u p l o a d F U Z Z . a s h x ” 的 形 式 进 行 扫 描 ， 发 现 该 端 点 为 i m a g e u p l o a d h a n d l e r . a s h x 。 查 看 端 点 的 名 称 ， 可 以 理 解 它 是 用 来 上 传 图 像 文 件 的 。 但 是 这 里 有 一 些 问 题 。 未 经 授 权 的 用 户 可 以 访 问 此 端 点 吗 ？ 发 送 请 求 时 此 终 结 点 可 接 受 的 格 式 是 什 么 ？ 我 可 以 上 传 图 像 文 件 以 外 的 任 何 文 件 吗 ？ 如 果 可 以 上 传 文 件 ， 访 问 文 件 的 完 整 路 径 是 什 么 ？ 我 可 以 运 行 该 文 件 吗 ？ 开 发 开 发 为 了 找 到 这 些 问 题 的 答 案 ， 我 向 该 端 点 发 送 了 随 机 的 G E T   /   P O S T 请 求 ， 但 我 得 到 的 唯 一 答 复 是 2 0 0   O K ， 仅 此 而 已 。 我 没 有 收 到 任 何 错 误 代 码 或 错 误 / 成 功 消 息 。 我 不 确 定 此 端 点 是 否 正 常 工 作 。 在 这 一 点 上 ， 让 我 们 从 开 发 人 员 的 角 度 考 虑 ， 您 有 一 个 用 于 上 传 文 件 的 端 点 ， 如 何 从 前 端 向 该 端 点 发 送 请 求 ？ 从 H T M L 表 单 中 或 通 过 带 有 X M L H t t p R e q u e s t 的 j a v a s c r i p t 进 行 。 我 开 始 探 索 j a v a s c r i p t 文 件 ， 并 找 到 了 一 个 名 为 a j a x f i l e u p l o a d . j s 的 文 件 。 如 您 所 见 ， 要 上 传 的 文 件 以 “   m u l t i p a r t   /   f o r m - d a t a ” 的 形 式 发 送 。 经 过 一 些 额 外 的 研 究 ， 我 发 现 了 正 确 的 上 传 请 求 格 式 。 D O W N L O ~ 1 . A S H E M A I L - ~ 1 . A S H I M A G E U ~ 1 . A S H M A I L I N ~ 1 . A S H d o w n l o a d . a s h x e m a i l - b o u n c e . a s h x
此 时 ， 我 尝 试 上 传 一 个 扩 展 名 为 “   . a s p x ” 的 文 件 ， 该 文 件 仅 包 含 文 本 ， 并 且 已 成 功 上 传 。 端 点 正 在 将 文 件 名 转 换 为 U U I D 格 式 ， 这 也 将 返 回 u u i d   +   e x t e n s i o n 作 为 响 应 。 可 以 在 “   /   a p i ” 目 录 中 找 到 上 载 的 文 件 。
我 立 即 通 过 H a c k e r o n e 向 星 巴 克 报 告 了 该 漏 洞 ， 并 请 求 允 许 尝 试 远 程 执 行 代 码 。 获 得 T r i a g e r 的 许 可 后 ， 我 上 传 了 一 个 简 单 的 脚 本 并 运 行 了 “   w h o a m i ” 命 令 ， 并 将 输 出 添 加 到 了 报 告 中 。 影 响 影 响 你 注 意 到 有 趣 的 事 了 吗 ？ w h o a m i 命 令 返 回 i i s   a p p p o o l     c a r d s . s t a r b u c k s . c o m . h k ， 香 港 代 表 香 港 ， 但 我 们 位 于 新 加 坡 域 。 因 此 ， 这 表 明 我 也 应 该 检 查 香 港 地 区 是 否 正 在 使 用 同 一 应 用 程 序 。 事 实 证 明 ， 我 的 担 心 是 事 实 ， 星 巴 克 香 港 应 用 服 务 器 具 有 相 同 的 端 点 和 相 同 的 漏 洞 。 然 后 ， 我 尝 试 使 用 相 同 的 应 用 程 序 查 找 其 他 区 域 ， 然 后 发 现 星 巴 克 移 动 应 用 程 序 服 务 器 属 于 新 加 坡 香 港 越 南 泰 国 马 来 西 亚 柬 埔 寨 总 计 具 有 相 同 的 漏 洞 ， 因 此 我 将 它 们 添 加 到 了 报 告 中 ， 但 是 属 于 其 他 区 域 的 漏 洞 没 有 得 到 奖 励 ， 因 为 只 有 新 加 坡 应 用 程 序 在 此 范 围 内 。 恶 意 人 员 可 以 利 用 此 漏 洞 来 夺 取 整 个 服 务 器 ， 数 据 库 ， 用 户 信 息 ， 应 用 程 序 源 代 码 。 他 / 她 可 以 使 应 用 程 序 无 法 访 问 或 按 他 / 她 的 意 愿 操 纵 它 们 。 考 虑 到 星 巴 克 商 店 中 移 动 应 用 程 序 的 支 付 系 统 也 位 于 这 些 服 务 器 上 ， 可 能 会 造 成 更 大 的 破 坏 。 2 0 2 0 年 1 1 月 6 日 - 提 交 的 报 告 于 2 0 2 0 年 1 1 月 6 日 - 于 2 0 2 0 年 1 1 月 1 4 日 进 行 了 分 类 - 获 得 9 . 1   C V S S 得 分 的 4 2 0 0 美 元 赏 金 2 0 2 0 年 1 1 月 2 4 日 - 将 C V S S 得 分 提 高 到 9 . 8 美 元 的 赏 金 1 4 0 0 美 元
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理