搜索

[8059] 2014-05-31_一大拨漏洞来袭，eBAY的黑色星期五

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-17
2014-05-31_一大拨漏洞来袭，eBAY的黑色星期五 一 大 拨 漏 洞 来 袭 ， e B A Y 的 黑 色 星 期 五 l a n l a n   F r e e B u f   2 0 1 4 - 0 5 - 3 1 写 在 前 面 ： 写 在 前 面 ： e B a y 没 有 保 护 好 自 己 用 户 的 数 据 ， 在 之 前 他 也 犯 过 类 似 的 错 误 ， 但 是 这 次 显 然 e B a y 的 安 全 团 队 没 有 吸 取 到 前 车 之 鉴 。 这 次 他 们 同 样 要 为 自 己 对 安 全 的 消 极 态 度 买 单 。 原 文 地 址 h t t p : / / t h e h a c k e r n e w s . c o m / 2 0 1 4 / 0 5 / w o r s t - d a y - f o r - e b a y - m u l t i p l e - f l a w s - l e a v e . h t m l 正 文 ： 正 文 ： 在 不 到 3 6 小 时 之 内 ， e B A Y 就 再 次 报 出 了 3 个 高 危 的 ， 能 够 导 致 用 户 数 据 泄 露 的 漏 洞 。 即 使 你 在 最 后 一 次 安 全 通 告 之 后 修 改 了 密 码 ， 你 的 账 号 依 旧 存 在 风 险 。 5 月 2 2 号 ， e B A Y 承 认 了 海 量 数 据 的 泄 露 ， 大 约 有 1 4 5 0 0 万 来 自 世 界 各 地 用 户 的 账 户 信 息 遭 到 了 泄 漏 。 产 生 这 个 问 题 的 原 因 是 e B A Y 的 基 础 架 构 存 在 漏 洞 。 5 月 2 3 号 的 早 晨 一 定 是 ， e B A Y 安 全 工 程 师 最 头 疼 的 一 个 早 上 ， 因 为 他 们 要 处 理 三 个 截 然 不 同 的 高 危 漏 洞 ， 这 三 个 漏 洞 都 会 把 1 4 5 0 0 万 的 账 户 信 息 暴 漏 在 风 险 之 中 。 H A C K E R   U P L O A D E D   S H E L L   O N   e B A Y   S E R V E R 这 是 一 个 上 传 漏 洞 ， 由 J o r d a n   J o n e s 发 现 。 这 个 漏 洞 可 以 导 致 员 工 账 号 能 上 传 一 个 w e b s h e l l 。 J o r d a n 在 t w i t t e r 上 报 告 了 这 个 漏 洞 ， 并 且 附 带 了 一 个 w e b s h e l l 的 截 图 作 为 P O C 。 现 在 这 个 文 件 的 确 是 存 在 于 e B A Y 的 w e b 服 务 器 上 ， h t t p s : / / d s l . e b a y . c o m / w p - i n c l u d e s / T e x t / D i f f / E n g i n e / s h e l l . p h p 只 不 过 内 容 被 修 改 为 空 白 。 在 b l o g 上 J o r d a n 也 同 时 贴 出 了 l a b s . e b a y . c o m 的 一 些 跨 站 漏 洞 。 P E R S I S T E N T   X S S   V U L N E R A B I L I T Y   O N   e B A Y M i c h a e l   E   一 个 来 自 德 国 的 安 全 研 究 员 向 H a c k e r   N e w s 报 告 了 他 发 现 的 一 个 ， e B A Y 上 的 存 储 型 x s s 漏 洞 。
当 用 户 访 问 攻 击 者 构 造 的 页 面 时 ， 恶 意 的 j s 代 码 就 会 执 行 ， 劫 持 你 的 账 号 。 下 面 是 P O C 页 面 。 h t t p : / / w w w . e b a y . d e / i t m / s c r i p t - s c r i p t - a l e r t - 1 - s c r i p t - x - o n f o c u s - a l e r t - 1 - a u t o f o c u s - o n l - / 2 8 1 2 5 7 3 3 3 1 7 7 C O O K I E   R E - U S E   V U L N E R A B I L I T Y 另 外 ， e B a y 的 登 陆 c o o k i e 可 以 被 重 复 使 用 ， 即 使 用 户 登 出 或 者 修 改 密 码 。 这 个 漏 洞 可 以 和 上 一 个 X S S 漏 洞 配 合 使 用 。 A C C O U N T   H I J A C K I N G   V U L N E R A B I L I T Y   ( C R I T I C A L   A N D   U N P A T C H E D ) 一 个 埃 及 安 全 研 究 者 Y a s s e r   H .   A l i ， 发 现 了 一 个 可 以 造 成 用 户 劫 持 的 漏 洞 。 不 过 遗 憾 的 是 ， 我 们 还 不 能 公 布 细 节 。 Y a s s e r 给 我 们 了 详 细 的 P O C ， 我 们 也 把 这 个 漏 洞 报 告 给 了 e B a y ， 在 e B a y 将 这 个 漏 洞 处 理 好 之 后 我 们 才 会 放 出 相 关 细 节 。 e B A Y   # F A I L U R E e B a y 没 有 保 护 好 自 己 用 户 的 数 据 ， 在 之 前 他 也 犯 过 类 似 的 错 误 ， 但 是 这 次 显 然 e B a y 的 安 全 团 队 没 有 吸 取 到 前 车 之 鉴 。 这 次 他 们 同 样 要 为 自 己 对 安 全 的 消 极 态 度 买 单 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理