首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >利用Instagram版权功能构造CSRF漏洞删除其他用户文件

利用Instagram版权功能构造CSRF漏洞删除其他用户文件

作者头像
FB客服
发布2019-12-31 15:54:56
5360
发布2019-12-31 15:54:56
举报
文章被收录于专栏:FreeBufFreeBuf

最近,我注意到Instagram增加了大量的版权说明部分,其中声称,当用户上传到Instagram的媒体文件侵犯了其他地方的知识版权后,就会显示一个通知反映媒体文件的版权上诉信息,之后Instagram会自动删除该文件。

Instagram版权说明中有这样的描述:

收到权利所有人投诉 Instagram 上的内容侵犯其知识产权的举报后,我们可能需要立即从Instagram 删除相关内容,而不会事先联系您。 如果 Instagram 根据通过在线表单提交的知识产权举报删除您发布的内容,就会向您发送通知消息,并附上提交举报的权利所有人的姓名和电子邮箱或者举报详情。您如果认为相关内容不应该被删除,则可以直接联系提交举报的用户,尝试解决此问题。

根据以上说明,所以我决定对此功能进行一些测试。我就上传了一个包含某首音乐面临版权问题的视频文件,经测试发现,Instagram会使用一个GET请求来删除该文件。其删除操作路径为:

https://www.instagram.com/media/{MEDIA_ID}/copyright/dismiss_am/

其中的MEDIA_ID代表将要被删除的视频文件或发贴ID,后来我发现,只要获取对受害者所发贴或上传的相关文件ID号,然后把上述链接发送给受害者用户后,都会把对方发贴或相关文件删除掉,造成间接的CSRF场景,实现恶意破坏目的。该Bug在Instagram的手机APP或网页版中都能成功复现。

漏洞上报及处理进程

2019.1.29 漏洞初报 2019.1.29 漏洞分类 2019.1.30 漏洞修复 2019.2.14 Facebook奖励了$3,000

*参考来源:dynamicworld,clouds 编译整理,转载请注明来自 FreeBuf.COM

本文参与 腾讯云自媒体分享计划,分享自微信公众号。
原始发表:2019-12-29,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 FreeBuf 微信公众号,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体分享计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
目录
  • 漏洞上报及处理进程
相关产品与服务
脆弱性检测服务
脆弱性检测服务(Vulnerability detection Service,VDS)在理解客户实际需求的情况下,制定符合企业规模的漏洞扫描方案。通过漏洞扫描器对客户指定的计算机系统、网络组件、应用程序进行全面的漏洞检测服务,由腾讯云安全专家对扫描结果进行解读,为您提供专业的漏洞修复建议和指导服务,有效地降低企业资产安全风险。
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档