搜索

[28918] 2021-05-07_Facebook服务器端请求伪造（赏金10000）

文档创建者：s7ckTeam
浏览次数：45
最后更新：2025-01-19
2021-05-07_Facebook服务器端请求伪造（赏金10000） F a c e b o o k 服 务 器 端 请 求 伪 造 （ 赏 金 1 0 0 0 0 ） O t s 安 全   2 0 2 1 - 0 5 - 0 7 在 本 节 中 ， 我 们 将 解 释 F a c e b o o k 服 务 器 端 请 求 伪 造 ， 描 述 一 些 常 见 示 例 ， 并 解 释 如 何 查 找 和 利 用 各 种 S S R F 漏 洞 。 什 么 是 什 么 是 S S R F ？ ？ 服 务 器 端 请 求 伪 造 （ 也 称 为 S S R F ） 是 一 个 网 络 安 全 漏 洞 ， 攻 击 者 可 以 利 用 该 漏 洞 诱 使 服 务 器 端 应 用 程 序 向 攻 击 者 选 择 的 任 意 域 发 出 H T T P 请 求 。 在 典 型 的 S S R F 示 例 中 ， 攻 击 者 可 能 导 致 服 务 器 建 立 自 身 连 接 ， 组 织 基 础 结 构 中 其 他 基 于 W e b 的 服 务 或 外 部 第 三 方 系 统 的 连 接 。 子 域 枚 举 + 文 件 暴 力 +   J S 分 析 =   $   1 0 K 盲 目 S S R F 这 是 我 在 F a c e b o o k 上 发 现 的 有 关 S S R F 漏 洞 的 文 章 。 该 漏 洞 可 能 允 许 恶 意 用 户 向 F a c e b o o k 公 司 网 络 发 送 内 部 请 求 。 子 域 枚 举 子 域 枚 举 通 过 进 行 一 些 子 域 枚 举 ， 我 发 现 了 以 下 子 域 ： p h i s h m e . t h e f a c e b o o k . c o m J a v a s c r i p t 文 件 暴 力 破 解 文 件 暴 力 破 解 通 过 使 用 自 定 义 的 单 词 列 表 并 强 制 执 行 以 下 路 径 ： h t t p s   : / / p h i s h m e . t h e f a c e b o o k . c o m / * * . j s 我 找 到 了 一 个 隐 藏 的 H o m e . j s 文 件 （ h t t p s : / / p h i s h m e . t h e f a c e b o o k . c o m / H o m e . j s ） H o m e . j s 的 代 码 审 查 的 代 码 审 查 通 过 分 析 H o m e . j s 文 件 的 代 码 ， 我 发 现 了 一 个 有 趣 的 函 数 « s e n d P h i s h R e q u e s t » ， 该 函 数 使 用 X M L H t t p R e q u e s t 从 某 些 特 定 链 接 中 请 求 数 据 。 通 过 深 入 研 究 代 码 ， 我 发 现 此 功 能 的 用 法 如 下 ： 开 发 ： 开 发 ： 在 尝 试 了 几 种 随 机 令 牌 格 式 之 后 ， 我 终 于 能 够 成 功 利 用 该 错 误 来 发 送 内 部 请 求 。 参 数 ： 参 数 ： P O C : 堆 栈 跟 踪 有 助 于 收 集 有 关 发 送 的 内 部 请 求 的 信 息 。 U t i l . s e n d P h i s h R e q u e s t ( ‘ P h i s h G e t I t e m D a t a . a s h x ’ ,   {   i t e m I d :   i t e m I d ,   e w s U r l :   e w s U r l ,   t o k e n :   t o k e n   } i t e m I d :   1 2 3 e w s U r l :   h t t p : / / 1 2 7 . 0 . 0 . 1 : P O R T t o k e n :   e y J h b G c i O i J I U z I 1 N i I s I n R 5 c C I 6 I k p X V C J 9 . e y J z d W I i O i I x M j M 0 N T Y 3 O D k w I i w i b m F t Z S I 6 I k p v a G 4 g R G 9 l I i w i Y W R t a W 4 i O n R y d W V 9 . T J V A 9 5 O r M 7 E 2 c B a b 3 0 R M H r H D c E f x j o Y Z g e F O N F h 7 H g h t t p s : / / p h i s h m e . t h e f a c e b o o k . c o m / P h i s h G e t I t e m D a t a . a s h x ? i t e m I d = 1 2 3 & e w s U r l = h t t p : / / 1 2 7 . 0 . 0 . 1 : P O R T / & t o k e n = e y J h b G c i O i J I U z I 1 N i I s I n R 5 c C I 6 I k p X V C J 9 . e y J z d W I i O i I x M j M 0 N T Y 3 O D k w I i w i b m F t Z S I 6 I k p v a G 4 g R G 9 l I i w i Y W R t a W 4 i O n R y d W V 9 . T J V A 9 5 O r M 7 E 2 c B a b 3 0 R M H r H D c E f x j o Y Z g e F O N F h 7 H
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理