Hacking.BaBa

Bypass dapat dari server cache, Periksa yang mengunjungi profil Anda!

<div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiI1_nP10QnubVncN3LrQ2oFQGwX0yIGakhnAp2cubLpRQamvltxrz1jpCMRHk3lvJyTlfaIILgzgNzkQlCAlt0CHl7oWqoD_jiFnRZi5gEsFBaLL9fhxicTTNJeh-rB76qSnvzgFXUTtzu/s1600/05.png" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="344" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiI1_nP10QnubVncN3LrQ2oFQGwX0yIGakhnAp2cubLpRQamvltxrz1jpCMRHk3lvJyTlfaIILgzgNzkQlCAlt0CHl7oWqoD_jiFnRZi5gEsFBaLL9fhxicTTNJeh-rB76qSnvzgFXUTtzu/s640/05.png" width="640" /></a></div> <h3 style="line-height: 20px; margin: 0px 0px 5px; padding: 0px; text-decoration: none;"><cufon alt="Summary" class="cufon cufon-canvas" style="height: 13px; width: 58px;"><canvas height="13" style="height: 13px; left: -1px; top: 0px; width: 63px;" width="63"></canvas><cufontext></cufontext></cufon>RingkasanMari saya jelaskan lubang keamanan di Facebook dalam kaitannya dengan server cache mereka, yang membentuk suatu lapisan antara internet dan internal konten multimedia (foto dan video upload). Putusan ini, memungkinkan akses ke browser meminta baku dari teman-teman kita, sehingga informasi pribadi orang-orang ini (web-bug), atau digunakan sebagai jembatan untuk mengambil keuntungan dari kerentanan eksternal lainnya (CSRF).Facebook dan lapisan menengahSering kali Anda telah melihat hal ini "menggunakan aplikasi ini dan mencari tahu orang yang mengunjungi profil Anda, kanan, Nah, ini akan selalu palsu,? karena dapat dirancang dengan cara yang membuat tidak mungkin. Jika Anda melihat, ketika Anda naik foto seperti profil, itu diubah ukurannya, dikompres, dan disimpan di server sendiri agar itu Sebenarnya, ada ratusan server, yang membentuk apa yang disebut CDN Contoh foto profil..:     http://profile.ak. fb .net/hprofile-ak-snc4/41513_1381714233_4208850_q.jpg CDN Jika Anda pergi ke account Facebook Anda, Anda melihat kode sumber (Ctrl + U di Firefox), dan mencari urutan `fbcdn 'akan penuh. Dan kasih karunia ini. Bagaimana jika Anda menggunakan program seperti 'Tamper Data', Anda akan melihat bahwa semua permintaan there.Nothing pergi keluar.Pertanyaannya adalah: Mengapa? Karena itu, Facebook akan menghemat banyak masalah keamanan (termasuk privasi), mendapatkan kontrol penuh atas yang pergi dan di mana ia pergi (data mining). Ini bukan biaya nol ke Facebook, tapi itu benar-benar sangat mahal secara finansial.Perhatikan bahwa ini bukanlah satu-satunya yang harus dilakukan. Tuenti, misalnya, juga memiliki CRC nya sendiri.ProsesTujuannya adalah untuk mendapatkan link langsung ke luar tanpa melalui saringan internal.Pertama, membuat catatan baru. Isi harus setidaknya kode berikut:   <img src="http://[dirección]" /> Setelah catatan dibuat, Anda dapat memilih siapa adalah target ini. Hal ini sangat penting karena akan sangat penting untuk memimpin serangan ke orang tertentu atau kelompok:Setelah dibuat, jika kita melihat kode sumber, kita dapat melihat bahwa telah dibuat di bawah arahan dari CRC:</h3><div class="separator" style="clear: both; line-height: 20px; text-align: center;">:<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhYm27neaVaZ9_agcNTJc940IrOxHMr0us49NyJreTHeCwFb3JpY_FYAnhuoZ6KJadbtLrZZpxx03hCBAf36sHrIOr0KXEBT8tIkcj6zon31hLNSWOPyRUHxYf4XQpNcgMOVz6scv9g-aA3/s1600/02.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="231" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhYm27neaVaZ9_agcNTJc940IrOxHMr0us49NyJreTHeCwFb3JpY_FYAnhuoZ6KJadbtLrZZpxx03hCBAf36sHrIOr0KXEBT8tIkcj6zon31hLNSWOPyRUHxYf4XQpNcgMOVz6scv9g-aA3/s640/02.png" width="640" /></a></div><div style="color: lime;"><span onmouseout="this.style.backgroundColor='#fff'" onmouseover="this.style.backgroundColor='#ebeff9'" style="background-color: white;" title="Now we can go to our wall, which has auto-created a new post, and delete it.">Sekarang kita bisa pergi ke dinding kita, yang telah menciptakan auto-posting baru, dan menghapusnya. Tidak ada gunanya. <span onmouseout="this.style.backgroundColor='#fff'" onmouseover="this.style.backgroundColor='#ebeff9'" style="background-color: white;" title="We also have to select with whom we share it, as we did when creating it.">Apa yang perlu anda lakukan adalah berbagi catatan secara manual. Kita juga harus memilih dengan siapa kita berbagi, seperti yang kita lakukan saat membuat itu. Perbaiki dalam kode yang direplikasi. Ini dikirim kode ini mentah, tidak replika dibuat jika gambar atau video upload dengan cara yang khas, yang sekarang tertanam. Facebook adalah waspada terhadap gambar yang masuk melalui catatan bagian, adalah "up", tidak eksternal, jadi jangan meletakkan jaminan tambahan. Hasilnya adalah seperti yang diharapkan: Kegunaan <span onmouseout="this.style.backgroundColor='#fff'" onmouseover="this.style.backgroundColor='#ebeff9'" style="background-color: white;" title="It sent the code is raw, not replicas made when an image or a video uploaded by the typical way, which is now embedded.">Saya lihat 2 vektor serangan, namun imajinasi kekuasaan. 1) Ambil data melalui bug-web. Apakah untuk menempatkan server Anda sendiri file dinamis yang berisi informasi (waktu, ip, user_agent, referer, ...), tetapi menyamar sebagai gambar. Berikut datang kekuasaan set (bisa) agar sehingga hanya meninggalkan gambar di dinding Anda, yang memungkinkan untuk menghitung berapa banyak pengunjung Anda memiliki (woo!). Saya telah melakukan bukti dari konsep di tingkat teman-teman, dan ada banyak contoh surfing melalui Facebook Mobile, yang penasaran: Sekarang kita bisa pergi ke dinding kita, yang telah menciptakan auto-posting baru, dan menghapusnya. Tidak ada gunanya. Apa yang perlu anda lakukan adalah berbagi catatan secara manual. Kita juga harus memilih dengan siapa kita berbagi, seperti yang kita lakukan saat membuat itu. Perbaiki dalam kode yang direplikasi. Ini dikirim kode ini mentah, tidak replika dibuat jika gambar atau video upload dengan cara yang khas, yang sekarang tertanam. Facebook adalah waspada terhadap gambar yang masuk melalui catatan bagian, adalah "up", tidak eksternal, jadi jangan meletakkan jaminan tambahan. Hasilnya adalah seperti yang diharapkan: Kegunaan Saya lihat 2 vektor serangan, namun imajinasi kekuasaan. 1) Ambil data melalui bug-web. <span onmouseout="this.style.backgroundColor='#fff'" onmouseover="this.style.backgroundColor='#ebeff9'" style="background-color: #ebeff9;" title="Is to place your own server dynamic file containing information (time, ip, user_agent, referer, ...) but posing as an image.">Apakah untuk menempatkan server Anda sendiri file dinamis yang berisi informasi (waktu, ip, user_agent, referer, ...), tetapi menyamar sebagai gambar. <span onmouseout="this.style.backgroundColor='#fff'" onmouseover="this.style.backgroundColor='#ebeff9'" style="background-color: white;" title="Here come the power set (can) Facebook so that only leave the image on your wall, which makes it possible to count how many visitors you have (woo!).">Berikut datang kekuasaan set (bisa) agar sehingga hanya meninggalkan gambar di dinding Anda, yang memungkinkan untuk menghitung berapa banyak pengunjung Anda memiliki (woo!). <span onmouseout="this.style.backgroundColor='#fff'" onmouseover="this.style.backgroundColor='#ebeff9'" style="background-color: white;" title="I've done a proof of concept at the level of friends, and there have been many instances of surfing through Facebook Mobile, which is curious:">Saya telah melakukan bukti dari konsep di tingkat teman-teman, dan ada banyak contoh surfing melalui Facebook Mobile, yang penasaran: </div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjlSiIMAu4CBE7HghUaQcy8rrz86DW1wESEFyGNH283TJ9ZSBQsJKfcl6BR6GZO_RGeqTAD2hH5KjVabdkDSVMC-bGCFOcgTYrTjmfxSIK7roR4yEq7t4Au3MQP41ACkb6OFOq6iUpVqF3f/s1600/05.png" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="345" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjlSiIMAu4CBE7HghUaQcy8rrz86DW1wESEFyGNH283TJ9ZSBQsJKfcl6BR6GZO_RGeqTAD2hH5KjVabdkDSVMC-bGCFOcgTYrTjmfxSIK7roR4yEq7t4Au3MQP41ACkb6OFOq6iUpVqF3f/s640/05.png" width="640" /></a></div><div style="color: lime;"><span onmouseout="this.style.backgroundColor='#fff'" onmouseover="this.style.backgroundColor='#ebeff9'" style="background-color: white;" title="2) use the vulnerability to attack other external sites that are vulnerable to CSRF.">2) menggunakan kerentanan untuk menyerang situs eksternal lain yang rentan terhadap CSRF. <span onmouseout="this.style.backgroundColor='#fff'" onmouseover="this.style.backgroundColor='#ebeff9'" style="background-color: white;" title="An example would be able to operate in a bank just by making a direct call to one address, for example, http://url.ext/mover_dinero.php?de=XXX&a=XXX&cantidad=999999.">Sebuah contoh akan dapat beroperasi di bank hanya dengan melakukan panggilan langsung ke satu alamat, misalnya, http://url.ext/mover_dinero.php?de=XXX&a=XXX&cantidad=999999. <span onmouseout="this.style.backgroundColor='#fff'" onmouseover="this.style.backgroundColor='#ebeff9'" style="background-color: white;" title="Ideal for attacking survey systems, configuring the level of visibility to `foo ', and encouraging people to share.">Ideal untuk menyerang sistem survei, mengkonfigurasi tingkat visibilitas ke `foo ', dan mendorong orang untuk berbagi. <span onmouseout="this.style.backgroundColor='#fff'" onmouseover="this.style.backgroundColor='#ebeff9'" style="background-color: white;" title="Know that it is possible to make any calls to Facebook's this building on the Referer.">Ketahuilah bahwa adalah mungkin untuk membuat panggilan ke gedung ini agar di dalam Referer. ERGIO Arcos tidak punya niat untuk tidak mencoba. Catatan Akhir <span onmouseout="this.style.backgroundColor='#fff'" onmouseover="this.style.backgroundColor='#ebeff9'" style="background-color: white;" title="First, reassure everyone: "It's nothing serious", as is reported, and all the data ERGIO ARCOS collected in the proof of concept are completely harmless.">Pertama, meyakinkan semua orang: "Tidak apa-apa yang serius", seperti yang dilaporkan, dan semua data ERGIO Arcos dikumpulkan dalam pembuktian konsep sama sekali tidak berbahaya. Agar pada saat ini sudah dilindungi. <span onmouseout="this.style.backgroundColor='#fff'" onmouseover="this.style.backgroundColor='#ebeff9'" style="background-color: white;" title="I guess what struck me most is found at a site so popular and so audited, an error "so simple".">Saya kira apa yang paling memukul saya ditemukan di situs begitu populer dan begitu diaudit, kesalahan "begitu sederhana". <span onmouseout="this.style.backgroundColor='#fff'" onmouseover="this.style.backgroundColor='#ebeff9'" style="background-color: white;" title="ERGIO ARCOS suppose you've been lucky, but ERGIO ARCOS made illusion">ERGIO Arcos kira Anda sudah beruntung, tetapi ERGIO Arcos dibuat ilusi Laporan Pada tanggal 17 Maret sore, ERGIO Arcos merasakan kerentanan. Pada hari 18, memeriksa dan menemukan cara untuk memanfaatkannya. <span onmouseout="this.style.backgroundColor='#fff'" onmouseover="this.style.backgroundColor='#ebeff9'" style="background-color: white;" title="ERGIO ARCOS proof of concept for 3-4 hours, and report the vulnerability to Facebook in the afternoon.">ERGIO bukti Arcos konsep selama 3-4 jam, dan laporan kerentanan terhadap Facebook di sore hari. <span onmouseout="this.style.backgroundColor='#fff'" onmouseover="this.style.backgroundColor='#ebeff9'" style="background-color: white;" title="Day 19 but not yet on Facebook to answer my mail, ERGIO ARCOS see this resolved.">19 hari tetapi belum di Facebook untuk menjawab surat saya, ERGIO Arcos melihat ini diselesaikan. <span onmouseout="this.style.backgroundColor='#fff'" onmouseover="this.style.backgroundColor='#ebeff9'" style="background-color: white;" title="Then published the post, though ERGIO ARCOS doubt that "the report have been resolved for me."">Kemudian diterbitkan pos, meskipun keraguan Arcos ERGIO bahwa "laporan tersebut telah diatasi untuk saya." ERGIO ARCOSdo tidak peduli juga</div>

Bypass dapat dari server cache, Periksa yang mengunjungi profil Anda!

Ringkasan Mari saya jelaskan lubang keamanan di Facebook dalam kaitannya dengan server cache mereka, yang membentuk suatu lapisan antara int...