Восстановление пароля к facebook или как угнать все аккаунты

Обсуждение в разделе «Новости из Блогов», начал(-а) ZodiaX, 8.03.2016.

  1. ZodiaX

    ZodiaX Reservists Of Antichat

    Регистрация:
    7.05.2009
    Сообщения:
    508
    Одобрения:
    273
    Репутация:
    37
    Discription:
    Когда пользователь, забыв пароль от facebook'a, решает его восстановить, он может воспользоваться функцией сброса пароля, указав в форме номер телефона или email,
    Code:
    https://www.facebook.com/login/identify?ctx=recover&lwv=110
    facebook в ответ пришлет 6-ти значный числовой код, который пользователь должен будет ввести для того чтобы установить новый пароль.
    При попытке брута 6-ти значного кода на домене www.facebook.com происходит блокировка после 10-12 неудачных попыток.
    При проверке на доменах beta.facebook.com и mbasik.beta.facebook.com такое ограничение отсутствует...

    Video POC:


    Как видно из видео, можно установить новый пароль, перебирая код который был отправлен на телефон или почту.

    Уязвимый запрос:
    Code:
    POST /recover/as/code/ HTTP/1.1
    Host: beta.facebook.com
    
    lsd=AVoywo13&n=XXXXX

    http://www.anandpraka.sh/2016/03/how-i-could-have-hacked-your-facebook.html?m=1
     
  2. 50_Terabytes

    50_Terabytes Member

    Регистрация:
    16.05.2015
    Сообщения:
    175
    Одобрения:
    48
    Репутация:
    3
    баг все еще работает?
     
  3. 23napster23

    23napster23 New Member

    Регистрация:
    30.11.2015
    Сообщения:
    8
    Одобрения:
    0
    Репутация:
    0
    Нет конечно) Нашедшему заплатили 15 000$.
     
  4. 50_Terabytes

    50_Terabytes Member

    Регистрация:
    16.05.2015
    Сообщения:
    175
    Одобрения:
    48
    Репутация:
    3
    Иногда такие баги стоят дороже чем какие-то 15к...
     
    Это одобряет lucifer-m.
  5. Bombito

    Bombito New Member

    Регистрация:
    10.04.2016
    Сообщения:
    5
    Одобрения:
    0
    Репутация:
    0
    неужели настройки безопасности не выставляются по умолчанию на любой проект?
     
  6. akula

    akula New Member

    Регистрация:
    15.04.2016
    Сообщения:
    11
    Одобрения:
    11
    Репутация:
    0
    Во дурак.. Я бы на его месте втихаря использовал.. Намного больше бы поднял.
    15k вообще не о чем - даже машину не купить.
     
  7. Раrаdох

    Раrаdох Member

    Регистрация:
    30.01.2014
    Сообщения:
    74
    Одобрения:
    71
    Репутация:
    1
    Не стоит думать поверхностно. Ребята с facebook читают логи, и достаточно скоро они бы в любом случае прикрыли лавочку и ничего бы он не поднял.
    Однако, конечно, были варианты.
     
  8. 50_Terabytes

    50_Terabytes Member

    Регистрация:
    16.05.2015
    Сообщения:
    175
    Одобрения:
    48
    Репутация:
    3
    какие логи? логи каждого аккаунта? их там почти 2 миллиарда, вы об этом не подумали? если бы это были логи фаервола, еще можно было бы задуматься, сервер ломают же. а тут просто 999999 http-запросов, отправленных с какого-то айпишника (или нескольких), но и в этом случае все они должны затеряться среди других запросов, система ежесекундно кучу таких обрабатывает, а тут какие-то работники решили многомиллионный дамп трафика поднять и посмотреть каждый пакет, идущий в их сеть - нет уж! этот баг могли бы заметить, но не через какие-то логи, а просто во время очередного внутрикорпоративного аудита. но до тех пор, можно было его использовать втихаря. наверное, я бы и сам не стал "продаваться", а поломал бы за деньги несколько крупных страниц (или обычных, для ревнивых супругов, чтобы сообщения прочитать), тем самым заработав значительно больше, чем мне они бы заплатили. может сочтете за наглость мои слова (15к как никак тоже деньги), но пацана конкретно наебали. при всей огромной прибыли, которую получает корпорация. может на работу его хоть пригласили?
     
  9. paranoy777

    paranoy777 Banned

    Регистрация:
    23.01.2016
    Сообщения:
    71
    Одобрения:
    24
    Репутация:
    10
    аналогичто инстаграмм через фейсбук восстанавливают)) создают копию страницы на фб или твиттере и с помощью нее востанавливают
     
  10. VKAPI

    VKAPI Member

    Регистрация:
    25.11.2011
    Сообщения:
    78
    Одобрения:
    35
    Репутация:
    5
    это бага аля 2000 года..
    Есть ещё и проще входы)) так что заряжайте мозги.. Фу такими читами пользоватся ..
     
  11. Alangile

    Alangile Member

    Регистрация:
    28.09.2017
    Сообщения:
    80
    Одобрения:
    1
    Репутация:
    0
    Думаю сейчас это уже не актуально.
     
Загрузка...
Похожие темы
  1. Ответы:
    4
    Просмотры:
    1 230
  2. Ответы:
    0
    Просмотры:
    204
  3. Ответы:
    13
    Просмотры:
    1 953
  4. Ответы:
    0
    Просмотры:
    821
  5. Ответы:
    1
    Просмотры:
    508
  6. Ответы:
    5
    Просмотры:
    1 920
  7. Ответы:
    3
    Просмотры:
    3 760