搜索

[9259] 2015-08-21_火狐书签扩展应用Pocket：漏洞挖掘没那么难

文档创建者：s7ckTeam
浏览次数：52
最后更新：2025-01-17
2015-08-21_火狐书签扩展应用Pocket：漏洞挖掘没那么难 火 狐 书 签 扩 展 应 用 P o c k e t ： 漏 洞 挖 掘 没 那 么 难 F r e e B u f   2 0 1 5 - 0 8 - 2 1 P o c k e t 应 用 的 开 发 人 员 最 近 修 复 了 几 个 泄 露 数 据 的 漏 洞 ， 黑 客 可 从 服 务 器 上 获 取 应 用 的 开 发 人 员 最 近 修 复 了 几 个 泄 露 数 据 的 漏 洞 ， 黑 客 可 从 服 务 器 上 获 取 W E B 服 务 、 内 部 服 务 、 内 部 I P 地 址 ， 以 及 更 多 地 址 ， 以 及 更 多 相 关 的 敏 感 信 息 。 相 关 的 敏 感 信 息 。 P o c k e t 的 简 介 的 简 介 P o c k e t 原 名 R e a d   i t   L a t e r ， 顾 名 思 义 ， 是 一 个 在 线 书 签 应 用 程 序 ， 它 允 许 用 户 保 存 和 管 理 在 互 联 网 上 看 到 的 好 文 章 的 链 接 。 安 全 研 究 员 C l i n t   R u o h o 周 二 在 博 文 里 详 细 叙 述 了 该 应 用 的 漏 洞 ， 他 声 称 ， 六 月 份 初 研 究 P o c k e t 的 安 全 情 况 时 ， 是 因 为 火 狐 开 发 人 员 将 其 添 加 为 常 用 扩 展 。 细 数 几 个 漏 洞 细 数 几 个 漏 洞 R u o h o 注 意 到 ， P o c k e t 在 某 些 功 能 上 使 用 了 内 网 代 理 。 通 过 向 服 务 器 上 的 a p a c h e 发 出 请 求 ， 他 发 现 其 m o d _ s t a t u s 会 泄 露 一 些 关 于 P o c k e t 用 户 的 信 息 ， 包 括 “ 内 网 资 源 、 目 标 I P 地 址 、 请 求 的 U R L 参 数 和 查 询 参 数 ” 。 这 意 味 着 如 果 a p a c h e 中 启 用 了 E x t e n d e d S t a t u s ， 攻 击 者 可 以 通 过 G E T 请 求 确 定 其 他 用 户 正 在 读 或 者 正 在 保 存 哪 些 文 章 。 R u o h o 在 周 三 告 诉 记 者 ： “ 在 服 务 器 返 回 的 状 态 页 面 ， 由 于 P o c k e t 的 服 务 器 启 用 了 E x t e n d e d S t a t u s ， 对 服 务 器 进 行 请 求 后 ， 服 务 器 会 返 回 前 6 0 个 字 符 或 一 个 完 整 的 G E T 请 求 ， 里 面 有 P o c k e t 其 他 用 户 所 读 或 保 存 的 U R L 链 接 。 ” 除 此 之 外 ， R u o h o 还 发 现 他 可 以 免 认 证 从 P o c k e t 服 务 器 上 获 取 元 数 据 ， 该 数 据 存 在 于 亚 马 逊 云 主 机 服 务 （ E C 2 ） 上 。 这 个 漏 洞 可 能 会 让 攻 击 者 获 取 w e b 应 用 认 证 信 息 等 ， 也 可 以 获 取 P o c k e t 的 信 息 ， 如 下 ： 身 份 认 证 凭 证 可 用 性 区 域 实 例 类 型
网 络 类 型 M A C 地 址 附 加 存 储 块 细 节 R u o h o 发 现 的 漏 洞 中 最 令 人 担 忧 的 是 ， 如 果 有 不 怀 好 意 的 攻 击 者 故 意 在 P o c k e t 中 放 置 一 个 可 以 重 定 向 的 链 接 ， 也 许 攻 击 者 就 能 以 r o o t 权 限 对 P o c k e t 服 务 器 进 行 任 意 文 件 读 取 。 在 R u o h o 展 现 的 案 例 中 ， 就 曾 用 “ f i l e : / / / e t c / p a s s w d ” 这 个 p o c ， 这 是 很 容 易 替 换 成 其 他 攻 击 向 量 的 。 由 于 P o c k e t 使 用 的 是 E C 2 - C l a s s i c 类 型 的 服 务 器 ， 在 U S - E A S T - 1 地 区 的 用 户 可 以 访 问 P o c k e t 的 E C 2 - C l a s s i c 服 务 器 的 2 2 和 8 0 端 口 。 P o c k e t 漏 洞 后 记 漏 洞 后 记 R u o h o 表 示 这 些 漏 洞 尽 管 听 起 来 有 点 绕 ， 其 实 挖 掘 起 来 不 难 。 你 只 需 一 个 浏 览 器 ， 或 者 一 个 P o c k e t 的 移 动 应 用 手 工 测 试 足 矣 ， 而 这 并 不 需 要 任 何 其 他 工 具 和 脚 本 。 然 而 不 管 怎 样 ， M o z i l l a 仍 然 在 F i r e f o x 保 留 了 P o c k e t 功 能 ， 同 时 P o c k e t 也 修 复 了 相 应 问 题 。 令 人 高 兴 的 是 ， 尽 管 没 有 相 应 的 奖 励 政 策 ， P o c k e t 还 是 算 比 较 有 责 任 心 的 应 用 。 在 R u o h o 复 查 时 发 现 ， 官 方 技 术 人 员 已 经 相 当 迅 速 地 修 复 了 漏 洞 。 * 参 考 来 源 ： t h r e a t p o s t ， 由 F r e e B u f 小 编 d a w n e r 翻 译 整 理 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理