Bypass dapat dari server cache, Periksa yang mengunjungi profil Anda!

<span class="Apple-style-span" style="font-family: Times,'Times New Roman',serif; font-size: medium;"></span><br /><br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiI1_nP10QnubVncN3LrQ2oFQGwX0yIGakhnAp2cubLpRQamvltxrz1jpCMRHk3lvJyTlfaIILgzgNzkQlCAlt0CHl7oWqoD_jiFnRZi5gEsFBaLL9fhxicTTNJeh-rB76qSnvzgFXUTtzu/s1600/05.png" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><span class="Apple-style-span" style="font-family: Times,'Times New Roman',serif;"><img border="0" height="344" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiI1_nP10QnubVncN3LrQ2oFQGwX0yIGakhnAp2cubLpRQamvltxrz1jpCMRHk3lvJyTlfaIILgzgNzkQlCAlt0CHl7oWqoD_jiFnRZi5gEsFBaLL9fhxicTTNJeh-rB76qSnvzgFXUTtzu/s640/05.png" width="640" /></span></a></div><span class="Apple-style-span" style="font-family: Times,'Times New Roman',serif;"><br /></span><br /><br /><h3 style="line-height: 20px; margin: 0px 0px 5px; padding: 0px; text-decoration: none;"><span class="Apple-style-span" style="font-family: Times,'Times New Roman',serif; font-size: x-small;"><cufon alt="Summary" class="cufon cufon-canvas" style="height: 13px; width: 58px;"><canvas height="13" style="height: 13px; left: -1px; top: 0px; width: 63px;" width="63"></canvas><cufontext></cufontext></cufon></span><span class="" id="result_box" lang="id" style="color: yellow;"><span title="">Ringkasan</span><span title="">Mari saya jelaskan lubang keamanan di Facebook dalam kaitannya dengan server cache mereka, yang membentuk suatu lapisan antara internet dan internal konten multimedia (foto dan video upload). </span><span title="">Putusan ini, memungkinkan akses ke browser meminta baku dari teman-teman kita, sehingga informasi pribadi orang-orang ini (web-bug), atau digunakan sebagai jembatan untuk mengambil keuntungan dari kerentanan eksternal lainnya (CSRF).</span><span title="">Facebook dan lapisan menengah</span><span title="">Sering kali Anda telah melihat hal ini "menggunakan aplikasi ini dan mencari tahu orang yang mengunjungi profil Anda, kanan, Nah, ini akan selalu palsu,? karena dapat dirancang dengan cara yang membuat tidak mungkin. Jika Anda melihat, ketika Anda naik </span><span title="">foto seperti profil, itu diubah ukurannya, dikompres, dan disimpan di server sendiri agar itu Sebenarnya, ada ratusan server, yang membentuk apa yang disebut CDN Contoh foto profil..:<br /><br />    </span><span title="">http://profile.ak. </span><span title="">fb .net/hprofile-ak-snc4/41513_1381714233_4208850_q.jpg CDN<br /></span><span title="">Jika Anda pergi ke account Facebook Anda, Anda melihat kode sumber (Ctrl + U di Firefox), dan mencari urutan `fbcdn 'akan penuh. </span><span title="">Dan kasih karunia ini. </span><span title="">Bagaimana jika Anda menggunakan program seperti 'Tamper Data', Anda akan melihat bahwa semua permintaan there.Nothing pergi keluar.</span><span title="">Pertanyaannya adalah: Mengapa? </span><span title="">Karena itu, Facebook akan menghemat banyak masalah keamanan (termasuk privasi), mendapatkan kontrol penuh atas yang pergi dan di mana ia pergi (data mining). </span><span title="">Ini bukan biaya nol ke Facebook, tapi itu benar-benar sangat mahal secara finansial.</span><span title="">Perhatikan bahwa ini bukanlah satu-satunya yang harus dilakukan. </span><span title="">Tuenti, misalnya, juga memiliki CRC nya sendiri.</span><span title="">Proses</span><span title="">Tujuannya adalah untuk mendapatkan link langsung ke luar tanpa melalui saringan internal.</span><span title="">Pertama, membuat catatan baru. </span><span title="">Isi harus setidaknya kode berikut:<br /><br />  </span><span title=""><img src="http://[dirección]" /><br /></span><span title="">Setelah catatan dibuat, Anda dapat memilih siapa adalah target ini. </span><span title="">Hal ini sangat penting karena akan sangat penting untuk memimpin serangan ke orang tertentu atau kelompok:</span><span title="">Setelah dibuat, jika kita melihat kode sumber, kita dapat melihat bahwa telah dibuat di bawah arahan dari CRC:</span></span></h3><div class="separator" style="clear: both; line-height: 20px; text-align: center;"><span class="Apple-style-span" style="font-family: Times,'Times New Roman',serif;">:</span><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhYm27neaVaZ9_agcNTJc940IrOxHMr0us49NyJreTHeCwFb3JpY_FYAnhuoZ6KJadbtLrZZpxx03hCBAf36sHrIOr0KXEBT8tIkcj6zon31hLNSWOPyRUHxYf4XQpNcgMOVz6scv9g-aA3/s1600/02.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="231" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhYm27neaVaZ9_agcNTJc940IrOxHMr0us49NyJreTHeCwFb3JpY_FYAnhuoZ6KJadbtLrZZpxx03hCBAf36sHrIOr0KXEBT8tIkcj6zon31hLNSWOPyRUHxYf4XQpNcgMOVz6scv9g-aA3/s640/02.png" width="640" /></a></div><div style="color: lime;"><span class="long_text" id="result_box"><span onmouseout="this.style.backgroundColor='#fff'" onmouseover="this.style.backgroundColor='#ebeff9'" style="background-color: white;" title="Now we can go to our wall, which has auto-created a new post, and delete it.">Sekarang kita bisa pergi ke dinding kita, yang telah menciptakan auto-posting baru, dan menghapusnya. </span><span onmouseout="this.style.backgroundColor='#fff'" onmouseover="this.style.backgroundColor='#ebeff9'" title="It is no use.">Tidak ada gunanya. </span><span onmouseout="this.style.backgroundColor='#fff'" onmouseover="this.style.backgroundColor='#ebeff9'" style="background-color: white;" title="We also have to select with whom we share it, as we did when creating it.">Apa yang perlu anda lakukan adalah berbagi catatan secara manual. Kita juga harus memilih dengan siapa kita berbagi, seperti yang kita lakukan saat membuat itu. </span><span onmouseout="this.style.backgroundColor='#fff'" onmouseover="this.style.backgroundColor='#ebeff9'" title="Fix in code that is replicated.">Perbaiki dalam kode yang direplikasi. <br /></span><span onmouseout="this.style.backgroundColor='#fff'" onmouseover="this.style.backgroundColor='#ebeff9'" style="background-color: white;" title="The result is as expected:">Ini dikirim kode ini mentah, tidak replika dibuat jika gambar atau video upload dengan cara yang khas, yang sekarang tertanam. Facebook adalah waspada terhadap gambar yang masuk melalui catatan bagian, adalah "up", tidak eksternal, jadi jangan meletakkan jaminan tambahan. <br />Hasilnya adalah seperti yang diharapkan: <br /></span><span onmouseout="this.style.backgroundColor='#fff'" onmouseover="this.style.backgroundColor='#ebeff9'" title="Utility">Kegunaan </span><span onmouseout="this.style.backgroundColor='#fff'" onmouseover="this.style.backgroundColor='#ebeff9'" style="background-color: white;" title="It sent the code is raw, not replicas made when an image or a video uploaded by the typical way, which is now embedded.">Saya lihat 2 vektor serangan, namun imajinasi kekuasaan. <br />1) Ambil data melalui bug-web. Apakah untuk menempatkan server Anda sendiri file dinamis yang berisi informasi (waktu, ip, user_agent, referer, ...), tetapi menyamar sebagai gambar. Berikut datang kekuasaan set (bisa) agar sehingga hanya meninggalkan gambar di dinding Anda, yang memungkinkan untuk menghitung berapa banyak pengunjung Anda memiliki (woo!). <br />Saya telah melakukan bukti dari konsep di tingkat teman-teman, dan ada banyak contoh surfing melalui Facebook Mobile, yang penasaran: <br />Sekarang kita bisa pergi ke dinding kita, yang telah menciptakan auto-posting baru, dan menghapusnya. Tidak ada gunanya. Apa yang perlu anda lakukan adalah berbagi catatan secara manual. Kita juga harus memilih dengan siapa kita berbagi, seperti yang kita lakukan saat membuat itu. Perbaiki dalam kode yang direplikasi. <br /><br />Ini dikirim kode ini mentah, tidak replika dibuat jika gambar atau video upload dengan cara yang khas, yang sekarang tertanam. </span><span onmouseout="this.style.backgroundColor='#fff'" onmouseover="this.style.backgroundColor='#ebeff9'" title="Utility">Facebook adalah waspada terhadap gambar yang masuk melalui catatan bagian, adalah "up", tidak eksternal, jadi jangan meletakkan jaminan tambahan. <br />Hasilnya adalah seperti yang diharapkan: <br /><br />Kegunaan </span><span onmouseout="this.style.backgroundColor='#fff'" onmouseover="this.style.backgroundColor='#ebeff9'" style="background-color: white;" title="I see 2 vectors of attack, but the imagination to power .">Saya lihat 2 vektor serangan, namun imajinasi kekuasaan. </span><span onmouseout="this.style.backgroundColor='#fff'" onmouseover="this.style.backgroundColor='#ebeff9'" title="1) Retrieve data through a web-bug.">1) Ambil data melalui bug-web. </span><span onmouseout="this.style.backgroundColor='#fff'" onmouseover="this.style.backgroundColor='#ebeff9'" style="background-color: #ebeff9;" title="Is to place your own server dynamic file containing information (time, ip, user_agent, referer, ...) but posing as an image.">Apakah untuk menempatkan server Anda sendiri file dinamis yang berisi informasi (waktu, ip, user_agent, referer, ...), tetapi menyamar sebagai gambar. </span><span onmouseout="this.style.backgroundColor='#fff'" onmouseover="this.style.backgroundColor='#ebeff9'" style="background-color: white;" title="Here come the power set (can) Facebook so that only leave the image on your wall, which makes it possible to count how many visitors you have (woo!).">Berikut datang kekuasaan set (bisa) agar sehingga hanya meninggalkan gambar di dinding Anda, yang memungkinkan untuk menghitung berapa banyak pengunjung Anda memiliki (woo!). </span><span onmouseout="this.style.backgroundColor='#fff'" onmouseover="this.style.backgroundColor='#ebeff9'" style="background-color: white;" title="I've done a proof of concept at the level of friends, and there have been many instances of surfing through Facebook Mobile, which is curious:">Saya telah melakukan bukti dari konsep di tingkat teman-teman, dan ada banyak contoh surfing melalui Facebook Mobile, yang penasaran: </span></span></div><div class="separator" style="clear: both; text-align: center;"><span class="Apple-style-span" style="font-family: Times,'Times New Roman',serif;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjlSiIMAu4CBE7HghUaQcy8rrz86DW1wESEFyGNH283TJ9ZSBQsJKfcl6BR6GZO_RGeqTAD2hH5KjVabdkDSVMC-bGCFOcgTYrTjmfxSIK7roR4yEq7t4Au3MQP41ACkb6OFOq6iUpVqF3f/s1600/05.png" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="345" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjlSiIMAu4CBE7HghUaQcy8rrz86DW1wESEFyGNH283TJ9ZSBQsJKfcl6BR6GZO_RGeqTAD2hH5KjVabdkDSVMC-bGCFOcgTYrTjmfxSIK7roR4yEq7t4Au3MQP41ACkb6OFOq6iUpVqF3f/s640/05.png" width="640" /></a></span></div><div style="color: lime;"><span class="long_text" id="result_box"><span onmouseout="this.style.backgroundColor='#fff'" onmouseover="this.style.backgroundColor='#ebeff9'" style="background-color: white;" title="2) use the vulnerability to attack other external sites that are vulnerable to CSRF.">2) menggunakan kerentanan untuk menyerang situs eksternal lain yang rentan terhadap CSRF. </span><span onmouseout="this.style.backgroundColor='#fff'" onmouseover="this.style.backgroundColor='#ebeff9'" style="background-color: white;" title="An example would be able to operate in a bank just by making a direct call to one address, for example, http://url.ext/mover_dinero.php?de=XXX&a=XXX&cantidad=999999.">Sebuah contoh akan dapat beroperasi di bank hanya dengan melakukan panggilan langsung ke satu alamat, misalnya, http://url.ext/mover_dinero.php?de=XXX&a=XXX&cantidad=999999. </span><span onmouseout="this.style.backgroundColor='#fff'" onmouseover="this.style.backgroundColor='#ebeff9'" style="background-color: white;" title="Ideal for attacking survey systems, configuring the level of visibility to `foo ', and encouraging people to share.">Ideal untuk menyerang sistem survei, mengkonfigurasi tingkat visibilitas ke `foo ', dan mendorong orang untuk berbagi. </span><span onmouseout="this.style.backgroundColor='#fff'" onmouseover="this.style.backgroundColor='#ebeff9'" style="background-color: white;" title="Know that it is possible to make any calls to Facebook's this building on the Referer.">Ketahuilah bahwa adalah mungkin untuk membuat panggilan ke gedung ini agar di dalam Referer. </span><span onmouseout="this.style.backgroundColor='#fff'" onmouseover="this.style.backgroundColor='#ebeff9'" title="ERGIO ARCOS have no intention not to try.">ERGIO Arcos tidak punya niat untuk tidak mencoba. </span><span onmouseout="this.style.backgroundColor='#fff'" onmouseover="this.style.backgroundColor='#ebeff9'" title="Endnotes">Catatan Akhir </span><span onmouseout="this.style.backgroundColor='#fff'" onmouseover="this.style.backgroundColor='#ebeff9'" style="background-color: white;" title="First, reassure everyone: "It's nothing serious", as is reported, and all the data ERGIO ARCOS collected in the proof of concept are completely harmless.">Pertama, meyakinkan semua orang: "Tidak apa-apa yang serius", seperti yang dilaporkan, dan semua data ERGIO Arcos dikumpulkan dalam pembuktian konsep sama sekali tidak berbahaya. </span><span onmouseout="this.style.backgroundColor='#fff'" onmouseover="this.style.backgroundColor='#ebeff9'" style="background-color: white;" title="Facebook at this point is already protected.">Agar pada saat ini sudah dilindungi. </span><span onmouseout="this.style.backgroundColor='#fff'" onmouseover="this.style.backgroundColor='#ebeff9'" style="background-color: white;" title="I guess what struck me most is found at a site so popular and so audited, an error "so simple".">Saya kira apa yang paling memukul saya ditemukan di situs begitu populer dan begitu diaudit, kesalahan "begitu sederhana". </span><span onmouseout="this.style.backgroundColor='#fff'" onmouseover="this.style.backgroundColor='#ebeff9'" style="background-color: white;" title="ERGIO ARCOS suppose you've been lucky, but ERGIO ARCOS made illusion">ERGIO Arcos kira Anda sudah beruntung, tetapi ERGIO Arcos dibuat ilusi </span><span onmouseout="this.style.backgroundColor='#fff'" onmouseover="this.style.backgroundColor='#ebeff9'" title="Report">Laporan </span><span onmouseout="this.style.backgroundColor='#fff'" onmouseover="this.style.backgroundColor='#ebeff9'" style="background-color: white;" title="On March 17 afternoon, ERGIO ARCOS sensed vulnerability.">Pada tanggal 17 Maret sore, ERGIO Arcos merasakan kerentanan. </span><span onmouseout="this.style.backgroundColor='#fff'" onmouseover="this.style.backgroundColor='#ebeff9'" style="background-color: white;" title="On day 18, check and found how to exploit it.">Pada hari 18, memeriksa dan menemukan cara untuk memanfaatkannya. </span><span onmouseout="this.style.backgroundColor='#fff'" onmouseover="this.style.backgroundColor='#ebeff9'" style="background-color: white;" title="ERGIO ARCOS proof of concept for 3-4 hours, and report the vulnerability to Facebook in the afternoon.">ERGIO bukti Arcos konsep selama 3-4 jam, dan laporan kerentanan terhadap Facebook di sore hari. </span><span onmouseout="this.style.backgroundColor='#fff'" onmouseover="this.style.backgroundColor='#ebeff9'" style="background-color: white;" title="Day 19 but not yet on Facebook to answer my mail, ERGIO ARCOS see this resolved.">19 hari tetapi belum di Facebook untuk menjawab surat saya, ERGIO Arcos melihat ini diselesaikan. </span><span onmouseout="this.style.backgroundColor='#fff'" onmouseover="this.style.backgroundColor='#ebeff9'" style="background-color: white;" title="Then published the post, though ERGIO ARCOS doubt that "the report have been resolved for me."">Kemudian diterbitkan pos, meskipun keraguan Arcos ERGIO bahwa "laporan tersebut telah diatasi untuk saya." </span><span onmouseout="this.style.backgroundColor='#fff'" onmouseover="this.style.backgroundColor='#ebeff9'" style="background-color: white;" title="ERGIO ARCOSdo not care too.">ERGIO ARCOSdo tidak peduli juga</span></span></div>

• 
• 
• 
• 

1. 1
2. 2
3. 3
4. 4

• Previous
• Next

Bypass dapat dari server cache, Periksa yang mengunjungi profil Anda!

RingkasanMari saya jelaskan lubang keamanan di Facebook dalam kaitannya dengan server cache mereka, yang membentuk suatu lapisan antara internet dan internal konten multimedia (foto dan video upload).…

Read more »