याहू डेटाबेस से 1,500,000 रिकॉर्ड कैसे निकाले

चौथी सबसे ज्यादा देखी जाने वाली साइट, याहू डॉट कॉम ने इस बार एक और भेद्यता का खुलासा किया, इस बार सुझाव पर। याहू.कॉम उपडोमेन। यह भेद्यता एक हमलावर को याहू सुझाव बोर्ड के पूरे टेप को हटाने की अनुमति देती है, साथ ही इस पर सभी टिप्पणियां भी।




एक सूचना सुरक्षा विशेषज्ञ, इब्राहिम रफत ने याहू के एक उप-डोमेन पर 'असुरक्षित डायरेक्ट लिंक टू ऑब्जेक्ट' जैसी भेद्यता की खोज की। उपयोगकर्ता विशेषाधिकार के विशेषाधिकार का उपयोग करते हुए, एक हमलावर याहू साइट में सुधार के सुझावों के लिए अनुभाग के डेटाबेस से 365,000 से अधिक संदेशों और 1,155,000 टिप्पणियों को हटा सकता है।

तकनीकी विवरण

अपनी टिप्पणी को हटाने की प्रक्रिया में, इब्राहिम ने HTTP हेडर पर ध्यान आकर्षित किया। पोस्ट अनुरोध इस तरह देखा गया:

prop=addressbook&fid=367443&crumb=Q4.PSLBfBe.&cid=1236547890&cmd=delete_comment 

जहां पैरामीटर ' fid ' विषय आईडी है, और ' cid ' टिप्पणी आईडी है। यह पता चला कि विषय आईडी और टिप्पणी के मूल्यों को बदलने से आप किसी अन्य उपयोगकर्ता द्वारा लिखित संबंधित टिप्पणी को हटा सकते हैं।

अगला, विषय निष्कासन तंत्र का परीक्षण किया गया, जिसके परिणामस्वरूप एक समान लूपहोल पाया गया। HTTP विषय हटाने अनुरोध हेडर इस तरह दिखता है:

 POST cmd=delete_item&crumb=SbWqLz.LDP0 

यह पता चला कि URL में एक फ़िड (विषय आईडी) चर जोड़ने से आप किसी अन्य लेखक द्वारा लिखी पोस्ट को हटा सकते हैं। उदाहरण के लिए:

 POST cmd=delete_item&crumb=SbWqLz.LDP0&fid=xxxxxxxx 

इस प्रकार, कोई भी अमित्र प्रोग्रामर एक पटकथा लिख ​​सकता है, जिससे उन पर सभी सुझावों और टिप्पणियों को हटा दिया जाएगा। याहू सुरक्षा विभाग को इसकी प्रोफाइल के बारे में बताया गया था।