到营业厅修手机,不小心入侵了小米总部 - 小胖博客-专注于网络数据分享、网络安全研究

到营业厅修手机,不小心入侵了小米总部

作者: 小胖

全网最全的网络资源分享网站

手机扫码查看

标签:

特别声明:文章多为网络转载,资源使用一般不提供任何帮助,特殊资源除外,如有侵权请联系!

0x00漏洞链接


线下测试最终进入小米关键系统(泄露小米售后资料/客户收获地址/联系电话/手机物料清单等)


目前仅向厂商以及核心白帽子公开,昨日已经获得小米SRC负责人同意(多少好的思路就这样被法律埋没了)


退后退后,洪荒之力控制不住了
 
0x01起因
哥们儿新买的小米坏了,让我陪他去修手机,what?汉纸修手机找我干嘛,去就去吧,东风吹战鼓擂,要装逼谁怕谁!
走到小米手机售后营业厅,what?没有wifi!?漫长的修理时间让我耐不住寂寞
于是就.......
0x02破解wifi
由于当时是在人家营业厅,不能一边尝试一边拍照,当时也没想到能入侵到小米总部!
首先用万能wifi破解了。手机root,连接了wifi
用一个文件管理的进去手机目录:
data→misc→wifi→wpa_supplicant.conf
打开就能看到连接的wifi密码以及wifi信号名称
0x03 中间人攻击
很好,wifi密码到手,我并没有第一时间去上网。我是一个黑客,我就打开nmap...进行内网扫描..
反馈如下: 6台xp 1台苹果 4台安卓 一台打印机HP的 网关192.168.1.1
看到这些信息我就基本确定是小米店的网络了,如果是附近家庭的不可能这么多电脑,还加一台打印机
我就觉得,反正闲着也是闲着,开kali ARP 他们! 为什么我会这么做呢,也许是因为真的等的无聊把。。
打开kali Arpspoof 略过过程,整理成果。
0x04 初入小米售后系统
其中的弯路也略过...发现xiaomi.com域名,觉得有点奇怪...

有东西玩了~,嘿嘿。。我看到售后管理系统就来兴趣了。然而已经到了一个小时,我同时手机修好了,他说走了。我也没办法和借口说继续留在店里。。。那就只好到家再说了 。。。。
0x05 xss跨站漏洞
回到家中急忙打开电脑

虽然进去了小米的售后系统,但是貌似有分权限之类的。系统还有许多的权限这个用户是选不到的,还有更高级的人在审核这个帐号的申请。

而这样的管理系统是没法getshell的,至少我现在的权限是不行的
纠结了一会,想到上面既然有人在审核,那么换个思路是不是考虑x一下?
如下图↓:
那么xss放哪里呢?在这里走了一段弯路,当时测试了好几个地方,有些地方限制了必须填写一个XXX码(忘记什么码了,类似于工作牌)
等了半天没来信,在SSS安全团队核心群扯了一会就睡觉了。

0x06 大鱼上钩

第二天,发现邮箱被刷屏了~。。。....满满的xss信息提示我邮箱,打开一看,全部都是cookie....
登录如下图↓
终于满足我的心愿了,可以打开售后系统的全部功能了~
居然连BOM都可以查出来,小米手机有多少螺丝我都知道了
如下↓

图片9.png (62.16 KB, 下载次数: 0)

下载附件  保存到相册

2015-11-8 22:05 上传

咳咳,其中的客户信息,电话,之类的以及小米抽奖内幕啥的就不一一列出了....(毕竟有封口费)
0x07 简单总结
大概就是肉身到小米授权网络地方 kali Arpspoof 劫持,整理信息 发现xiaomi.com 从低权限x到高权限cookie
遇到这种情况怎么修复,我就不是很清楚了懂得人请下方指点)
Ps:本来是想把一些攻击,比如中间人攻击以及XSS过滤等写细一点
突然又觉得写出来又没什么卵用,都是比较常规的思路,在之前发的主题也多多少少说过这些了
全部加在一起还稍微够看一点。大牛别拍砖


原文地址 //bbs.sssie.com/thread-714-1-1.html


本文最后更新于2016-7-16,已超过 1 年没有更新,如果文章内容或图片资源失效,请留言反馈,我们会及时处理,谢谢!
分享到:
打赏
未经允许不得转载:

作者: 小胖, 转载或复制请以 超链接形式 并注明出处 小胖资源博客
原文地址: 《到营业厅修手机,不小心入侵了小米总部》 发布于2016-7-16

评论

  1. #1
    nikeshoesayg 游客 Lv.1

    <a href=http://www.deomansa.com/good.asp>Nike flyknit air max mujeres 2014 trek 820</a>
    <a href=http://grafikgruppen.dk/info.asp>nike air max 2016 boys super cheap</a>
    <a href=http://wordpress.bananahosting.com/file.php>Cosm茅tiques nike air max 90 ultra essentiel</a>
    <a href=http://www.flammbaert.no/web.asp>Chaussures nike air max tn</a>
    <a href=http://www.seicapneus.com/max.asp>Nike air max 15000 ft in m</a>
    <a href=http://eminova.pt/good.asp>Nike air max 90 sneaker stiefel f眉r kinder</a>
    <a href=http://oyunsersemi.com/web.asp>Nike air max 1 qs wei脽 sport rot neutral grau schwarz</a>
    <a href=http://www.engelsted.net/product.asp>olcs贸 nike air max 87 ukrajna t艖ke</a>
    <a href=http://www.sjf-consulting.com/web.asp>Nike air max 90 cuir pa 705012-111</a>
    <a href=http://www.somafrutas.com/catita.asp>boys nike air max 2015 royal black</a>

切换注册

登录

您也可以使用第三方帐号快捷登录

切换登录

注册

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏

快速下款,有小米手机额度更高

小米优贷日利率低至0.02%,秒下款,新用户享受最高5万免息,有小米手机额度更高.

了解一下