搜索

[8501] 2014-12-16_漏洞盒子项目上新：LOCKet加密产品安全测试

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-17
2014-12-16_漏洞盒子项目上新：LOCKet加密产品安全测试 漏 洞 盒 子 项 目 上 新 ： L O C K e t 加 密 产 品 安 全 测 试 F r e e B u f   2 0 1 4 - 1 2 - 1 6 本 次 漏 洞 盒 子 测 试 项 目 为 ： 本 次 漏 洞 盒 子 测 试 项 目 为 ： L O C K e t 加 密 产 品 安 全 测 试 加 密 产 品 安 全 测 试 ， 热 情 邀 请 漏 洞 盒 子 和 ， 热 情 邀 请 漏 洞 盒 子 和 F r e e B u f 的 白 帽 子 参 加 测 试 ， 奖 金 丰 的 白 帽 子 参 加 测 试 ， 奖 金 丰 厚 。 厚 。 关 于 关 于 L O C K e t L O C K e t 是 一 家 以 独 立 第 三 方 形 式 为 用 户 提 供 数 据 安 全 服 务 的 产 品 ， 不 涉 及 数 据 的 存 储 、 分 析 ， 加 密 后 的 数 据 由 用 户 自 己 管 控 。 测 试 范 围 测 试 范 围 1 ） 客 户 端 用 到 的 服 务 接 口 2 ） 仅 限 W i n d o w s 及 A n d r o i d 平 台 下 客 户 端   * 更 多 待 测 试 产 品 及 测 试 范 围 陆 续 开 放 中   * 其 中 关 于 产 品 的 部 分 需 要 重 点 测 试 ， 非 业 务 相 关 的 网 站 服 务 器 安 全 优 先 级 较 低 。 漏 洞 定 义 及 奖 金 规 则 漏 洞 定 义 及 奖 金 规 则 高 危 漏 洞 高 危 漏 洞 奖 金 范 围 ： 奖 金 范 围 ： 1 0 0 0   -   2 0 0 0 1 ） 直 接 获 取 权 限 的 漏 洞 （ 服 务 器 权 限 、 客 户 端 权 限 ） 。 包 括 但 不 限 于 远 程 任 意 命 令 执 行 、 可 利 用 远 程 缓 冲 区 溢 出 、 可 利 用 的   A c t i v e X   堆 栈 溢 出 、 可 利 用 浏 览 器 u s e   a f t e r   f r e e   漏 洞 、 可 利 用 远 程 内 核 代 码 执 行 漏 洞 以 及 其 它 因 逻 辑 问 题 导 致 的 可 利 用 的 远 程 代 码 执 行 漏 洞 2 ） 直 接 导 致 严 重 的 信 息 泄 漏 漏 洞 。 包 括 但 不 限 于 重 要   D B   的   S Q L   注 入 漏 洞 。 3 ） 直 接 导 致 严 重 影 响 的 逻 辑 漏 洞 。 包 括 但 不 限 于 伪 造 任 意 号 码 发 送 消 息 、 伪 造 弹   T I P S   漏 洞 、 任 意 帐 号 密 码 更 改 漏 洞 。 4 ） 属 于 L O C K e t 移 动 客 户 端 产 品 的 自 身 开 发 功 能 的 漏 洞 （ 不 含 A n d r o i d 系 统 漏 洞 ） . 以 远 程 方 式 获 取 移 动 客 户 端 权 限 执 行 任 意 命 令 和 代 码 ， 漏 洞 场 景 包 括 但 不 仅 限 于 远 程 端 口 连 接 、 浏 览 网 页 和 关 联 文 件 打 开 等 远 程 利 用 方 式 。 中 危 漏 洞 中 危 漏 洞 奖 金 范 围 ： 奖 金 范 围 ： 5 0 0   -   1 0 0 0 1 ）   能 直 接 盗 取 用 户 身 份 信 息 的 漏 洞 。 包 括 重 要 业 务 的 重 点 页 面 的 存 储 型   X S S   漏 洞 、 普 通 站 点 的   S Q L   注 入 漏 洞 2 ）   越 权 访 问 。 包 括 但 不 限 于 绕 过 认 证 访 问 后 台 、 后 台 登 录 弱 口 令 3 ）   高 风 险 的 信 息 泄 漏 漏 洞 。 包 括 但 不 限 于 源 代 码 压 缩 包 泄 漏 4 ）   本 地 任 意 代 码 执 行 。 包 括 但 不 限 于 本 地 可 利 用 的 堆 栈 溢 出 、 U A F 、 d o u b l e   f r e e 、 f o r m a t   s t r i n g 、 本 地 提 权 、 文 件 关 联 的 D L L   劫 持 （ 不 包 括 加 载 不 存 在 的 D L L   文 件 及 加 载 正 常   D L L   未 校 验 合 法 性 ） 以 及 客 户 端 产 品 的 远 程   D o S   漏 洞 、 其 它 逻 辑 问 题 导 致 的 本 地 代 码 执 行 漏 洞 5 ）   直 接 获 取 客 户 端 权 限 的 漏 洞 。 包 括 但 不 限 于 远 程 任 意 命 令 执 行 、 远 程 缓 冲 区 溢 出 、 可 利 用 的   A c t i v e X   堆 栈 溢 出 、 浏 览 器 u s e   a f t e r   f r e e   漏 洞 、 远 程 内 核 代 码 执 行 漏 洞 以 及 其 它 因 逻 辑 问 题 导 致 的 远 程 代 码 执 行 漏 洞 6 ）   可 获 取 敏 感 信 息 或 者 执 行 敏 感 操 作 的 重 要 客 户 端 产 品 的   X S S   漏 洞
7 ）   属 于 L O C K e t 移 动 客 户 端 产 品 的 自 身 开 发 功 能 的 漏 洞 （ 不 含 A n d r o i d 系 统 漏 洞 ） ， 第 三 方 应 用 可 以 跨 应 用 调 用 移 动 客 户 端 产 品 的 功 能 完 成 一 些 高 危 操 作 ， 包 括 但 不 仅 限 于 文 件 读 写 ， 短 信 读 写 ， 客 户 端 自 身 数 据 读 写 等 。 8 ）   需 交 互 才 能 获 取 用 户 身 份 信 息 的 漏 洞 。 包 括 但 不 限 于 反 射 型   X S S （ 包 括 反 射 型   D O M - X S S ） 、 J S O N   H i j a c k i n g 、 重 要 敏 感 操 作 的   C S R F 、 普 通 业 务 的 存 储 型 X S S 9 ）   远 程 应 用 拒 绝 服 务 漏 洞 、 产 品 本 地 应 用 拒 绝 服 务 漏 洞 、 敏 感 信 息 泄 露 、 内 核 拒 绝 服 务 漏 洞 、 可 获 取 敏 感 信 息 或 者 执 行 敏 感 操 作 的 客 户 端 产 品 的   X S S   漏 洞 1 0 ） 普 通 信 息 泄 漏 漏 洞 。 包 括 但 不 限 于 客 户 端 明 文 存 储 密 码 、 密 码 明 文 传 输 、 包 含 敏 感 信 息 1 1 ） 导 致 L O C K e t 移 动 客 户 端 敏 感 信 息 泄 露 的 漏 洞 （ 不 含 A n d r o i d 系 统 漏 洞 ） ， 漏 洞 场 景 包 括 但 不 仅 限 于 调 试 信 息 ， 逻 辑 漏 洞 ， 功 能 访 问 等 导 致 的 信 息 泄 露 。 敏 感 信 息 包 括 但 不 仅 限 于 用 户 名 、 密 码 、 密 钥 、 手 机 串 号 等 移 动 客 户 端 产 品 自 身 重 要 数 据 和 隐 私 信 息 。 注 意 事 项 注 意 事 项 1 、 漏 洞 在 未 公 布 之 前 禁 止 对 外 公 开 2 、 禁 止 使 用 D D O S ， 自 动 化 扫 描 工 具 等 可 能 影 响 正 常 业 务 的 攻 击 手 法 3 、 不 得 以 测 试 漏 洞 为 借 口 ， 利 用 漏 洞 进 行 损 害 用 户 利 益 、 影 响 业 务 运 作 、 盗 取 用 户 数 据 等 行 为 4 、 涉 及 以 上 行 为 账 户 赏 金 将 冻 结 ， 同 时 L O C K e t 将 采 取 进 一 步 法 律 行 动 。 5 、 漏 洞 提 交 者 提 供 可 验 证 的 漏 洞 、 缺 陷 的 P o c   ( p r o o f   o f   c o n c e p t ) 附 加 奖 励 附 加 奖 励 除 此 之 外 ， 所 有 参 与 该 项 目 测 试 的 白 帽 子 ， 最 终 确 定 漏 洞 数 排 名 T O P 3 的 ， 立 即 获 得   # 漏 洞 盒 子 挖 洞 套 餐 （ 秋 冬 版 ） #   一 份 ， 可 选 择 如 下 A 、 B 两 款 套 餐 任 意 一 份 ： 挖 洞 套 餐 （ 秋 冬 版 ） 挖 洞 套 餐 （ 秋 冬 版 ） A 套 餐 套 餐 三 得 利 沁 柠 水   5 5 0 M L * 6   上 好 佳 鲜 虾 条   * 2   北 田   能 量 9 9 棒   蛋 黄 口 味   1 8 0 g   * 1 B 套 餐 套 餐 红 牛   2 5 0 M L * 4 旺 旺 仙 贝   5 2 G   * 1 有 友 凤 爪   1 0 0 G   * 1
立 即 参 加 测 试 立 即 参 加 测 试 h t t p s : / / w w w . v u l b o x . c o m / b o u n t i e s / i n f o / i d / 7 1 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理