搜索

[9366] 2015-09-20_致爱喝咖啡的你：星巴克官网曝严重漏洞，会员账户存盗窃风险（视频）

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-17
2015-09-20_致爱喝咖啡的你：星巴克官网曝严重漏洞，会员账户存盗窃风险（视频） 致 爱 喝 咖 啡 的 你 ： 星 巴 克 官 网 曝 严 重 漏 洞 ， 会 员 账 户 存 盗 窃 风 险 （ 视 频 ） F r e e B u f   2 0 1 5 - 0 9 - 2 0 如 果 你 在 星 巴 克 网 站 注 册 过 会 员 ， 那 么 建 议 你 得 改 密 码 了 。 如 果 你 在 星 巴 克 网 站 注 册 过 会 员 ， 那 么 建 议 你 得 改 密 码 了 。 星 巴 克 网 站 多 枚 高 危 漏 洞 星 巴 克 网 站 多 枚 高 危 漏 洞 星 巴 克 拥 有 数 百 万 的 注 册 用 户 ， 他 们 在 账 户 填 写 了 自 己 的 信 用 卡 信 息 ， 而 新 发 现 的 漏 洞 可 能 导 致 这 些 信 息 的 泄 露 。 埃 及 的 独 立 安 全 研 究 员 M o h a m e d   M . 表 示 ， 他 在 星 巴 克 上 发 现 了 三 个 严 重 漏 洞 。 黑 客 可 以 通 过 利 用 其 中 简 单 的 点 击 劫 持 漏 洞 ， 获 取 受 害 用 户 账 号 的 权 限 。 这 三 个 漏 洞 分 别 是 ： 这 三 个 漏 洞 分 别 是 ： 远 程 代 码 执 行 远 程 文 件 包 含 （ 钓 鱼 攻 击 ） C S R F （ 跨 站 请 求 伪 造 ） 漏 洞 描 述 漏 洞 描 述 远 程 文 件 包 含 远 程 文 件 包 含 黑 客 可 以 将 任 意 地 址 的 文 件 注 入 到 该 目 标 页 面 ， 其 中 包 含 源 代 码 解 析 执 行 之 类 的 攻 击 。 W E B 服 务 器 的 远 程 代 码 执 行 服 务 器 的 远 程 代 码 执 行 在 客 户 端 存 在 远 程 代 码 执 行 ， 黑 客 可 以 执 行 如 X S S 等 攻 击 。 通 过 钓 鱼 攻 击 可 以 进 行 数 据 窃 取 和 操 作 ， 比 如 黑 客 可 以 窃 取 你 在 星 巴 克 网 站 存 储 的 信 用 卡 信 息 。 使 用 使 用 C S R F 劫 持 星 巴 克 账 户 劫 持 星 巴 克 账 户 黑 客 利 用 C S R F 跨 站 请 求 伪 造 攻 击 ， 让 一 个 合 法 用 户 代 他 们 发 起 攻 击 , 他 们 可 以 ： 说 服 人 们 点 击 他 们 的 H T M L 页 面 。
往 目 标 站 点 插 入 任 意 H T M L 页 面 在 这 种 情 况 下 ， 攻 击 者 可 以 用 C S R F 诱 骗 用 户 点 击 U R L ， 在 不 经 意 中 更 改 存 储 的 账 户 信 息 和 密 码 。 黑 客 可 以 劫 持 受 害 者 的 账 户 、 删 除 帐 户 ， 或 者 改 变 受 害 者 绑 定 的 邮 件 地 址 。 视 频 演 示 视 频 演 示 苦 等 奖 金 的 白 帽 子 苦 等 奖 金 的 白 帽 子 作 为 一 名 正 义 的 白 帽 子 ， M o h a m e d 将 漏 洞 两 度 报 告 给 星 巴 克 ， 但 没 有 得 到 任 何 回 应 。 M o h a m e d 后 来 将 漏 洞 报 告 给 了 U S - C E R T ， 而 星 巴 克 团 队 在 十 几 天 前 修 复 了 漏 洞 。 星 巴 克 在 两 个 月 前 开 启 了 漏 洞 奖 金 计 划 ， 目 前 F o u a d 还 在 苦 逼 地 等 待 星 巴 克 团 队 的 回 应 和 漏 洞 奖 金 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理