GeekBrains कमजोरियाँ: यदि आप अभी उन्हें डाउनलोड कर सकते हैं तो पाठ्यक्रमों के लिए पैसे क्यों दें?

एक छोटी सी त्रुटि के बारे में एक छोटी सी कहानी, जिसकी मदद से सभी भुगतान किए गए पाठ्यक्रमों तक पहुंच और संसाधनों पर होमवर्क प्राप्त किया गया था। और थोड़ा अन्य कमजोरियों के बारे में भी पाया।

प्रागितिहास

शाम में, गर्मियों के लिए स्कूली साहित्य पढ़ने के बीच, मैंने Mail.ru Group के बग बाउंटी प्रोग्राम में भाग लिया।

मुझे Mail.ru के स्वामित्व वाले नए उप-डोमेन और सेवाओं की तलाश थी, वे अक्सर सभी प्रकार की कमजोरियों का सामना करते हैं।

उस समय मुझे पहले से ही एजुकेशनल आईटी प्रोजेक्ट GeekBrains के बारे में पता था, मुझे नहीं लगता था कि मुझे वहां कुछ दिलचस्प मिल सकता है, लेकिन मैं गलत था।

एपीआई

उपयोगकर्ता के व्यक्तिगत खाते के परीक्षण में देरी होने के बाद, मैं तुरंत एक एपीआई सेवा में आ गया ।

डीआईआरबी का उपयोग करते हुए, मैं प्रोजेक्ट विधि पर गया, परियोजनाओं की आईडी के माध्यम से छंटनी की, मैं एक उत्सुक URL में गिर गया।



यह एक खुली अमेज़न S3 बाल्टी है। इस पर "नि: शुल्क पहुंच" संसाधन के लगभग सभी पाठ्यक्रमों के लिए सामग्री और शैक्षिक साहित्य हैं।



उदाहरण के लिए, पाठ्यक्रम "सूचना सुरक्षा" पर एक प्रस्तुति

या, यहां जावा डेवलपर क्लास होमवर्क है



पाठ्यक्रम में प्रत्येक प्रतिभागी के लिए बड़ी मात्रा में निजी जानकारी भी है।

आगे बढ़ते हैं

तार्किक रूप से, यदि उनके पास एक S3 बाल्टी है, तो शायद अन्य हैं!

इस बिंदु पर, मैंने lazys3 का लाभ लिया। S3 बाल्टी खोजने के लिए एक बहुत ही आसान उपकरण।

बस्ट करने के बाद, मुझे एक और बाल्टी मिली, यह geekbrains-uploads.s3.3.azonazonaws.com था

दुर्भाग्य से, फ़ाइलों को प्रत्यक्ष देखने के लिए उपलब्ध नहीं है, लेकिन यह संभव है कि आप अपना खुद का अपलोड करें।

मानक AWS उपयोगिता का उपयोग, सर्वर पर TXT फ़ाइल अपलोड करें।

aws s3 mv xalerafera.txt s3: // geekbrains-uploads

यहां आप एक निष्पादन योग्य फ़ाइल या अन्य मैक अपलोड कर सकते हैं।

इस बिंदु पर, मैंने कमजोरियों की सूचना दी, और कुछ दिनों बाद मुझे उनके लिए भुगतान मिला।

इन दो छेदों के अलावा, मैंने निजी संदेशों में भी XSS की खोज की।

एक और भेद्यता है जिसके बारे में मैं बात करना चाहूंगा, लेकिन यह अभी भी ट्राइज्ड है।

परिणाम

अपने S3 बाल्टी बंद करें, इससे गंभीर नुकसान हो सकता है।

मैं इस लेख को लिखने में मेरी मदद करने के लिए एलेक्सशमेल को धन्यवाद देना चाहता हूं।