錦州市廣廈電腦維修|上門維修電腦|上門做系統|0416-3905144熱誠服務,錦州廣廈維修電腦,公司IT外包服務
topFlag1 設為首頁
topFlag3 收藏本站
 
maojin003 首 頁 公司介紹 服務項目 服務報價 維修流程 IT外包服務 服務器維護 技術文章 常見故障
錦州市廣廈電腦維修|上門維修電腦|上門做系統|0416-3905144熱誠服務技術文章
看我如何在短時間內對Shopify五萬多個子域名進行劫持

作者: 佚名  日期:2018-10-19 17:48:57   來源: 本站整理

 
今天我要分享的是5萬多個Shopify平臺子域名劫持漏洞的發現過程。首先,我要說明的是,該漏洞不僅只存在于Shopify平臺系統,還存在其它幾個云服務平臺系統中。在過去幾周時間里,我們陸續聯系了存在漏洞的各家廠商,Shopify平臺的快速反應、認識透徹和持續跟進的處置能力給我們留下了深刻印象。
Shopify 是一個面向中小型企業的多渠道電商服務平臺,它集建站、銷售和宣傳服務,幫助用戶通過線上網店或社交媒體隨時隨地銷售產品,Shopify 為全球 60 多萬商家提供了線上服務,在高峰期每秒處理 8 萬個請求。
Shopify的子域名劫持漏洞
在Shopify的域名測試中,如果遇到以下兩種網頁響應,那么目標網站就可能存在子域名劫持漏洞:


那接下來,如何來確定是否真的存在漏洞呢?
首先,需要來看兩種DNS記錄信息:
一種是網頁應用名稱映射,也就是myshopname.myshopify.com的域名別名記錄;
另外就是看DNS映射,也就是shops.myshopify.com的域名別名記錄。
當然,還有其它方法,我們在此不作詳解。我們就來認真看看以上兩種DNS記錄信息。
網頁應用名稱映射
該例子中,我們可以為指向buckhacker.shopify.com的shop.buckhacker.com映射設置一條別名記錄(CNAME)。以下是對shop.buckhacker.com的nslookup信息:

如果在Shopify記錄中,商店名稱(像這里的buckhacker)未被注冊認領(claim),那么,我們可以注冊認領它,然后進行子域名劫持測試。那如何知道某個商店名稱是否被注冊認領(claim)了呢?
在Shopify賬號注冊階段,需要強制填寫你的商店名稱(Store Name),填寫之后,那么Shopify將會把這個Store Name分配為其免費的二級域名地址,如你填寫的Store Name是bag,其二級域名就是http://bag.myshopify.com。在這里,如果你填寫的商店名稱是被別人注冊過的,那么,系統會有提示。就像以下兩種不可用和可用的商店名稱注冊狀態:


在該過程中,如果我們開啟了Burp抓包的話,可以看到一個發往 REST API的請求,以下兩種操作分別對應了兩種響應信息:
#1 Unavailable ({“status”:”unavailable”,”message”:null,”host”:”buckhacker.myshopify.com”})
#2 Available ({“status”:”available”,”message”:null,”host”:”buckhacker2.myshopify.com”})
這種方式,能簡單測試某個商店名稱是否可注冊。為此,可以寫個小腳本來跑跑,我們的腳本可點此下載。
該場景中,我們以之前我們注冊的商店名buckhacker來做演示。如果這個過程中,我們發現某個商店名稱是可繼續注冊的,那么,我們只需在Shopify管理面板中去連接它即可。也就是在如下管理后臺中的 “Online Store” 下點擊 “Domains”:

然后點擊 “Connect existing domain”:

再在其中填寫出可能存在漏洞的對應域名:

點擊“Next” 和 “Verify Connection”:

這之后,會成功跳轉到以下頁面:

到了這步,就完成了Shopify的一個子域名劫持測試了。這種情況下,存在漏洞的原因就是,這條別名記錄是存在的,而且商店名稱是可注冊的,這樣子域名劫持漏洞很少見,因為你面對的目標是Shopify賬號注冊時要填寫的商店名稱,所以,其前提是,需要原來用戶對之前的賬戶完全刪除或執行域名變更,才有可能存在子域名劫持漏洞。經過調查,我們發現大約有2%的Shopify網站存在這樣的錯誤配置問題。DNS映射
在這個例子中,存在子域名指向shops.myshopify.com的一條CNAME記錄,如:

這算是Shopify上常見的子域名劫持情況了,這種配置下,我們可以創建一個可注冊的商店名,再按照像前述的測試方式,在Shopify管理后臺中去連接管理其對應的域名。以下是其操作方式,如在我的后臺中去連接sales.buckhacker.com:

成功連接后的確認:


大規模測試發現
在之前的文章中,我們介紹過使用Rapid7的Sonar和FDNS數據集工具可以很方便地進行一些漏洞測試利用。

Rapid7的FDNS數據集中包含了大量的CNAMES記錄,所以,其實我們要做的就是在這個數據集中尋找CNAME指向shop.myshopify.com或者myshopname.shopify.com的子域名,圍繞這兩個域名的相關記錄,再深入檢查是否存在子域名劫持漏洞。

所有的漏洞測試步驟都可用一條命令來實現:
zcat $FDNS_DATASET | strings | grep shopify.com | cut -d “\”” -f 8 | grep -v “shopify.com” | while read subdomain; do python3 ShopifySubdomainTakeoverCheck.py $subdomain; done
這里,我們要解釋一下,雖然存在其它子域名劫持漏洞的發現工具,但我們還是自行開發了這個工具來做測試,原因在于,其它工具都是基于Shopify的錯誤響應頁面來檢測的,這樣會導致大量誤報,在這些大量誤報中僅有小部分是存在子域劫持漏洞的。我們的腳本和方式雖然簡單,但執行了三種檢查,即錯誤響應頁面檢查、CNAME記錄檢查和 REST API請求檢查 ,最終運行結果相對于更加準確。
如果按照2017年版本的FDNSv2數據集來跑,最終的檢測結果非常之多:大約有超過55,000個Shopify子域名存在子域名劫持漏洞。然后,從這些結果中,我們就可以對照數據來判斷其它廠商的相關域名是否中招了。當然了,這種類似的漏洞檢測方式,也可以適用于對其它域名注冊提供商的檢查。
總結
這種方式的檢測手段,可以大概了解某個目標廠商存在的子域名劫持漏洞情況。在云服務時代,除了傳統的進程和堆棧的系統漏洞研究之外,還需要一些新的漏洞研究方法,提高思維高度寬度。抽象點說,整個云服務平臺就是一個廣泛的操作系統
漏洞上報進程
2018.8.21    通過HackerOne將漏洞上報給Shopify
2018.8.21    Shopify初步響應
2018.8.23   Shopify后續反饋
2018.9.10   公開漏洞
 



熱門文章
  • 機械革命S1 PRO-02 開機不顯示 黑...
  • 聯想ThinkPad NM-C641上電掉電點不...
  • 三星一體激光打印機SCX-4521F維修...
  • 通過串口命令查看EMMC擦寫次數和判...
  • IIS 8 開啟 GZIP壓縮來減少網絡請求...
  • 索尼kd-49x7500e背光一半暗且閃爍 ...
  • 樓宇對講門禁讀卡異常維修,讀卡芯...
  • 新款海信電視機始終停留在開機界面...
  • 常見打印機清零步驟
  • 安裝驅動時提示不包含數字簽名的解...
  • 共享打印機需要密碼的解決方法
  • 圖解Windows 7系統快速共享打印機的...
  • 錦州廣廈電腦上門維修

    報修電話:13840665804  QQ:174984393 (聯系人:毛先生)   
    E-Mail:174984393@qq.com
    維修中心地址:錦州廣廈電腦城
    ICP備案/許可證號:遼ICP備2023002984號-1
    上門服務區域: 遼寧錦州市區
    主要業務: 修電腦,電腦修理,電腦維護,上門維修電腦,黑屏藍屏死機故障排除,無線上網設置,IT服務外包,局域網組建,ADSL共享上網,路由器設置,數據恢復,密碼破解,光盤刻錄制作等服務

    技術支持:微軟等
    主站蜘蛛池模板: 日韩AV片无码一区二区不卡| 人妻系列无码专区无码中出| 免费无码又爽又刺激高潮| 亚洲欧洲日产国码无码网站| 亚洲a∨无码男人的天堂| 日韩精品人妻系列无码专区| 无码日韩人妻精品久久蜜桃 | 亚洲国产精品无码久久青草| 日韩欧精品无码视频无删节| 亚洲中文久久精品无码| 中日韩精品无码一区二区三区| 亚洲AV无码久久| 永久免费av无码网站大全| 国产亚洲AV无码AV男人的天堂| av色欲无码人妻中文字幕| 亚洲av激情无码专区在线播放| 久久伊人亚洲AV无码网站| 亚洲一级特黄无码片| 中文字幕精品三区无码亚洲| 免费无码毛片一区二区APP| 亚洲日韩精品无码专区网站| 亚洲成av人片天堂网无码】| 无码福利一区二区三区| 亚洲中文字幕久久精品无码APP| 国产在线无码制服丝袜无码| 亚洲熟妇无码八V在线播放| 无码国内精品人妻少妇| 中文有码vs无码人妻| 无码视频在线观看| 亚洲人成无码网站| 中文字幕av无码不卡| 亚洲AV日韩AV永久无码绿巨人| 国产人成无码视频在线观看| 日韩精品成人无码专区免费| 丝袜无码一区二区三区| 无码激情做a爰片毛片AV片| 亚洲精品无码永久在线观看 | 无码人妻AⅤ一区二区三区| 最新中文字幕AV无码不卡| 中文字幕无码视频专区| 亚洲成AV人片在线播放无码|