搜索

[29000] 2021-06-10_$30000我是如何入侵任何Instagram帐户的

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2021-06-10_$30000我是如何入侵任何Instagram帐户的 $ 3 0 0 0 0   我 是 如 何 入 侵 任 何   I n s t a g r a m   帐 户 的 O t s 安 全   2 0 2 1 - 0 6 - 1 0 ▼ 更 多 精 彩 推 荐 ， 请 关 注 我 们 ▼ 这 篇 文 章 是 关 于 我 如 何 在   I n s t a g r a m   上 发 现 一 个 漏 洞 ， 该 漏 洞 允 许 我 在 未 经 同 意 的 情 况 下 入 侵 任 何   I n s t a g r a m   帐 户 。 F a c e b o o k   和   I n s t a g r a m   安 全 团 队 解 决 了 这 个 问 题 ， 并 作 为 他 们 赏 金 计 划 的 一 部 分 奖 励 了 我   3 0 0 0 0   美 元 。   F a c e b o o k   一 直 在 努 力 改 进 其 所 有 平 台 的 安 全 控 制 。 作 为 其 中 的 一 部 分 ， 他 们 最 近 增 加 了 对 包 括 帐 户 接 管 在 内 的 所 有 关 键 漏 洞 的 奖 励 支 出 。 所 以 我 决 定 在   F a c e b o o k   和   I n s t a g r a m   上 碰 碰 运 气 。 幸 运 的 是 ， 我 能 够 在   I n s t a g r a m   上 找 到 一 个 。 I n s t a g r a m   忘 记 密 码 端 点 是 我 在 寻 找 帐 户 接 管 漏 洞 时 想 到 的 第 一 件 事 。 我 试 图 在   I n s t a g r a m   网 络 界 面 上 重 置 我 的 密 码 。 他 们 有 一 个 基 于 链 接 的 密 码 重 置 机 制 ， 它 非 常 强 大 ， 经 过 几 分 钟 的 测 试 ， 我 找 不 到 任 何 错 误 。 然 后 切 换 到 他 们 的 移 动 恢 复 流 程 ， 在 那 里 我 能 够 找 到 易 受 影 响 的 行 为 。 当 用 户 输 入 他 / 她 的 手 机 号 码 时 ， 他 们 将 收 到 一 个 六 位 数 的 密 码 到 他 们 的 手 机 号 码 。 他 们 必 须 输 入 它 才 能 更 改 密 码 。 因 此 ， 如 果 我 们 能 够 在 验 证 码 端 点 上 尝 试 所 有 一 百 万 个 代 码 ， 我 们 将 能 够 更 改 任 何 帐 户 的 密 码 。 但 是 我 很 确 定 必 须 有 一 些 速 率 限 制 来 防 止 这 种 蛮 力 攻 击 。 我 决 定 测 试 一 下 。 我 的 测 试 确 实 显 示 了 速 率 限 制 的 存 在 。 我 发 送 了 大 约   1 0 0 0   个 请 求 ， 其 中   2 5 0   个 通 过 了 ， 其 余   7 5 0   个 请 求 受 到 速 率 限 制 。 又 试 了   1 0 0 0   次 ， 现 在 很 多 都 被 限 速 了 。 所 以 他 们 的 系 统 正 在 正 确 地 验 证 和 限 制 请 求 。 令 人 印 象 深 刻 的 两 件 事 是 请 求 的 数 量 和 没 有 列 入 黑 名 单 。 即 使 我 可 以 在 短 时 间 内 发 送 的 请 求 数 量 有 限 ， 我 也 能 够 连 续 发 送 请 求 而 不 会 被 阻 止 。 经 过 几 天 的 连 续 测 试 ， 我 发 现 有 两 件 事 可 以 让 我 绕 过 他 们 的 速 率 限 制 机 制 。 种 族 危 险 I P 轮 换 轮 换 对 于 那 些 不 了 解 比 赛 条 件 的 人 ， 请 在 此 处 阅 读 。 使 用 多 个   I P   发 送 并 发 请 求 允 许 我 发 送 大 量 请 求 而 不 受 限 制 。 我 们 可 以 发 送 的 请 求 数 量 取 决 于 请 求 的 并 发 性 和 我 们 使 用 的   I P   数 量 。 另 外 ， 我 意 识 到 代 码 会 在   1 0   分 钟 后 过 期 ， 这 使 得 攻 击 更 加 困 难 ， 因 此 我 们 需 要   1 0 0 0   个   I P   来 执 行 攻 击 。 我 向   F a c e b o o k   安 全 团 队 报 告 了 该 漏 洞 ， 但 由 于 我 的 报 告 中 缺 少 信 息 ， 他 们 最 初 无 法 重 现 该 漏 洞 。 经 过 几 封 电 子 邮 件 和 可 靠 的 概 念 视 频 证 明 后 ， 我 能 够 说 服 他 们 这 种 攻 击 是 可 行 的 。 概 念 证 明 ： 请 求 密 码 请 求 密 码 受 害 者 将 收 到 一 个 密 码 ， 它 会 在   1 0   分 钟 后 过 期 。 验 证 密 码 验 证 密 码 P O S T   / a p i / v 1 / u s e r s / l o o k u p /   H T T P / 1 . 1 U s e r - A g e n t :   I n s t a g r a m   9 2 . 0 . 0 . 1 1 . 1 1 4   A n d r o i d   ( 2 7 / 8 . 1 . 0 ;   4 4 0 d p i ;   1 0 8 0 × 2 1 5 0 ;   X i a o m i / x i a o m i ;   R e d m i   N o t e   6   P r o ;   t u l i p ;   q c o m ;   e n _ I N ;   1 5 2 8 3 0 6 5 4 ) A c c e p t - L a n g u a g e :   e n - I N ,   e n - U S C o n t e n t - T y p e :   a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d ;   c h a r s e t = U T F - 8 A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e H o s t :   i . i n s t a g r a m . c o m C o n n e c t i o n :   k e e p - a l i v e q = m o b i l e _ n u m b e r & d e v i c e _ i d =   a n d r o i d - d e v i c e - i d - h e r e P O S T   / a p i / v 1 / a c c o u n t s / a c c o u n t _ r e c o v e r y _ c o d e _ v e r i f y /   H T T P / 1 . 1 U s e r - A g e n t :   I n s t a g r a m   9 2 . 0 . 0 . 1 1 . 1 1 4   A n d r o i d   ( 2 7 / 8 . 1 . 0 ;   4 4 0 d p i ;   1 0 8 0 × 2 1 5 0 ;   X i a o m i / x i a o m i ;   R e d m i   N o t e   6   P r o ;   t u l i p ;   q c o m ;   e n _ I N ;   1 5 2 8 3 0 6 5 4 ) A c c e p t - L a n g u a g e :   e n - I N ,   e n - U S C o n t e n t - T y p e :   a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d ;   c h a r s e t = U T F - 8
现 在 我 们 需 要 使 用 多 个   I P   对 这 个 端 点 进 行 暴 力 破 解 。 粗 略 地 说 ， 我 能 够 从 单 个   I P   发 送   2 0 0   个 请 求 而 不 会 达 到 速 率 限 制 。 在 我 的 测 试 中 ， 我 使 用 了   1 0 0 0   台 不 同 的 机 器 （ 为 了 轻 松 实 现 并 发 ） 和   I P   发 送 了   2 0   万 个 请 求 （ 这 是 一 百 万 概 率 的   2 0 % ） 。 在 真 实 的 攻 击 场 景 中 ， 攻 击 者 需 要   5 0 0 0   个   I P   才 能 破 解 一 个 帐 户 。 这 听 起 来 很 大 ， 但 如 果 您 使 用 像 亚 马 逊 或 谷 歌 这 样 的 云 服 务 提 供 商 ， 这 实 际 上 很 容 易 。 执 行 一 百 万 个 代 码 的 完 整 攻 击 将 花 费 大 约   1 5 0   美 元 。 F a c e b o o k   安 全 团 队 在 提 供 上 述 发 送   2 0   万 次 有 效 请 求 的 视 频 后 被 说 服 了 。 他 们 也 迅 速 解 决 和 解 决 了 这 个 问 题 。 补 丁 后 补 丁 后 3 0 0 0 0   美 元 奖 励 阅 读 原 文 A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e H o s t :   i . i n s t a g r a m . c o m C o n n e c t i o n :   k e e p - a l i v e r e c o v e r y _ c o d e = 1 2 3 4 5 6 & d e v i c e _ i d =   a n d r o i d - d e v i c e - i d - h e r e
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理