搜索

[8285] 2014-09-19_Twitter最新漏洞：黑客可遍历账户删除信用卡（含视频）

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-17
2014-09-19_Twitter最新漏洞：黑客可遍历账户删除信用卡（含视频） T w i t t e r 最 新 漏 洞 ： 黑 客 可 遍 历 账 户 删 除 信 用 卡 （ 含 视 频 ） x i a 0 k   F r e e B u f   2 0 1 4 - 0 9 - 1 9 就 在 本 月 月 初 ， 跟 其 他 社 交 网 络 一 样 ， t w i t t e r 也 开 始 了 全 新 的 漏 洞 奖 励 计 划 ， 奖 金 达 到 了 $ 1 4 0 + / 漏 洞 ， 可 以 说 报 酬 还 是 很 丰 厚 的 。 相 比 于 我 们 国 内 的 厂 商 来 说 ， 我 个 人 认 为 这 才 是 一 个 网 络 公 司 正 确 的 对 待 安 全 的 态 度 ： 积 极 应 对 ， 不 逃 不 避 ， 努 力 借 助 白 帽 子 的 力 量 使 自 己 得 到 更 加 完 备 的 安 全 防 护 。 给 t w i t t e r 点 个 赞 ！ 一 位 埃 及 研 究 员 ， A h m e d   M o h a m e d   H a s s a n   A b o u l - E l a （ 好 长 的 名 字 . . 我 们 就 叫 他 埃 拉 好 了 - _ - . . ） , 早 在 之 前 ， 就 曾 为 G o o g l e ， M i c r o s o f t ， A p p l e 等 巨 头 公 司 提 交 过 多 个 漏 洞 ， 也 受 到 颇 多 奖 励 。 这 次 ， 他 又 在 t w i t t e r 身 上 斩 获 新 的 战 功 ： t w i t t e r 广 告 服 务 允 许 删 除 任 意 用 户 的 信 用 卡 信 息 。 F i r s t   B l o o d （ 第 一 枚 ） （ 第 一 枚 ） 最 初 ， 埃 拉 发 现 过 a d s . t w i t t e r . c o m 的 两 个 漏 洞 ， 但 是 这 两 个 漏 洞 造 成 了 相 同 的 影 响 。 一 个 漏 洞 存 在 于 t w i t t e r 的 信 用 卡 删 除 （ D e l e t e ） 链 接 ： h t t p s : / / a d s . t w i t t e r . c o m / a c c o u n t s / [ a c c o u n t   i d ] / p a y m e n t _ m e t h o d s 通 过 点 击 删 除 信 用 卡 （ D e l e t e   t h i s   c a r d ） ， 会 向 服 务 器 发 送 一 个 a j a x   P O S T 请 求 ， 而 请 求 的 变 量 就 明 晃 晃 的 放 在 了 请 求 链 接 当 中 ： A c c o u n t : t w i t t e r 账 户 I D I D ： 信 用 卡 I D 和 纯 数 字 的 信 用 卡 号 （ 小 编 ： 看 到 这 里 我 想 大 家 都 已 经 很 明 白 了 ， 很 明 显 的 一 个 平 行 越 权 漏 洞 啦 ~ 有 点 意 思 ， 我 们 接 着 看 ） “ 我 所 做 的 其 实 就 是 改 变 我 自 己 的 t w i t t e r 账 户 的 这 两 个 变 量 ， 然 后 看 一 下 服 务 器 的 响 应 ， 我 忽 然 发 现 当 我 改 变 两 个 变 量 时 我 居 然 删 掉 了 其 他 t w i t t e r 账 户 的 信 息 ， 尽 管 服 务 器 没 有 给 我 正 确 的 响 应 。 ” 埃 拉 这 样 写 道 。 （ 当 改 变 两 个 变 量 时 ） 页 面 返 回 的 是 “ 4 0 3   f o r b b i d e n ” ， 但 是 事 实 上 ， 服 务 器 已 经 执 行 了 删 除 指 令 ， 信 用 卡 已 经 被 删 除 了 。 （ 小 编 ： 这 样 居 然 也 行 。 。 汗 ） S e c o n d   B l o o d （ 第 二 枚 ） （ 第 二 枚 ） 埃 拉 在 a d s . t w i t t e r . c o m 发 现 了 另 外 一 个 相 似 的 漏 洞 ， 但 是 据 埃 拉 说 ， 这 个 漏 洞 的 影 响 要 比 上 面 那 个 影 响 要 大 很 多 。 下 面 我 们 看 一 下 。 当 调 皮 的 埃 拉 填 了 一 个 无 效 的 信 用 卡 号 到 他 的 t w i t t e r 账 户 时 ， 服 务 器 报 错 了 ： “ 我 们 无 法 添 加 您 填 写 的 信 用 卡 信 息 ” ， 并 且 弹 出 一 个 D i s m i s s 按 钮 。 当 点 击 这 个 按 钮 时 ， 信 用 卡 信 息 就 从 他 的 账 户 里 面 消 失 了 。 “ 我 觉 得 这 个 地 方 可 能 也 存 在 类 似 上 一 个 漏 洞 一 样 的 删 除 信 用 卡 的 漏 洞 ， 然 后 我 就 又 填 了 一 个 无 效 的 信 用 卡 账 户 ， 然 后 将 数 据 包 拦 截 了 下 来 。 ” 他 说 。 不 同 于 第 一 个 漏 洞 ， 这 次 并 没 有 账 户 变 量 信 息 ， 只 有 一 个 信 用 卡 I D 变 量 存 在 。 他 将 信 用 卡 I D 变 量 改 成 受 害 人 的 I D 变 量 然 后 又 修 改 了 请 求 数 据 ， 然 后 s e n d   r e q u e s t ， 受 害 人 的 信 用 卡 就 这 么 被 删 除 了 。 埃 拉 还 提 供 了 一 个 视 频 ， 演 示 了 这 个 漏 洞 是 如 何 删 除 信 用 卡 的 ， 我 扒 到 了 墙 内 ， 大 家 可 以 看 一 下 。 埃 拉 还 提 供 了 一 个 视 频 ， 演 示 了 这 个 漏 洞 是 如 何 删 除 信 用 卡 的 ， 我 扒 到 了 墙 内 ， 大 家 可 以 看 一 下 。
链 接 ： h t t p : / / v . y o u k u . c o m / v _ s h o w / i d _ X N z g 1 M j g 1 M z g w . h t m l y o u k u 可 能 有 点 不 清 晰 ， 这 里 附 上 百 度 盘 链 接 ： h t t p : / / p a n . b a i d u . c o m / s / 1 9 2 1 i u 漏 洞 影 响 漏 洞 影 响 该 漏 洞 可 能 会 对 t w i t t e r 产 生 严 重 经 济 影 响 ， 因 为 信 用 卡 I D 变 量 只 有 6 位 ， 而 且 是 纯 数 字 （ 视 频 中 我 们 可 以 看 到 ） ， 我 们 写 一 个 p y t h o n 脚 本 很 容 易 就 能 将 别 人 的 信 用 卡 删 掉 ， 甚 至 ， 如 果 该 漏 洞 被 恶 意 使 用 ， 甚 至 有 可 能 删 掉 所 有 t w i t t e r 账 户 的 信 用 卡 ， 从 而 “ 对 t w i t t e r 的 广 告 活 动 造 成 严 重 的 经 济 损 失 ” 。 “ 这 个 漏 洞 的 影 响 是 很 严 重 的 ， 因 为 删 除 一 个 人 的 信 用 卡 所 需 要 的 标 识 符 只 有 6 位 纯 数 字 ， 例 如 ' 2 2 0 1 5 2 ' ” , 埃 拉 说 。 [ 参 考 信 息 来 源 参 考 信 息 来 源 t h e h a c k n e w s . c o m ， ， F r e e B u f 小 编 小 编 x i a 0 k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M ] 广 告 时 间 广 告 时 间 F r e e B u f 的 白 帽 子 ， 你 想 不 想 试 一 下 挖 洞 的 愉 悦 和 数 钱 数 到 手 软 的 快 感 ？ 不 要 灰 心 不 用 丧 气 ， 虽 然 我 们 没 有 t w i t t e r ， 但 是 我 们 有 漏 洞 盒 子 呀 ！ 你 的 一 个 无 意 中 的 发 现 ， 就 能 给 你 带 来 额 外 的 喜 悦 ！ 几 大 测 试 项 目 正 在 火 热 进 行 ， 骚 年 ， 你 还 等 什 么 ？ 点 击 这 里 ， 赚 钱 去 吧 ！ p s ： 我 会 告 诉 你 * . s u n i n g . c o m 也 来 了 么 ？ 我 会 告 诉 你 最 高 的 R a n k 有 更 大 的 真 T M 大 的 肾 6 可 以 拿 吗 ？ 绝 不 会 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理