Как я взломал Facebook и обнаружил чужой бэкдор

[@ZoomLS]

А как в итоге FB отблагодарил Orange Tsai?

[@LukaSafonov]

2016/02/13 07:43 Receive response from Reginaldo about receiving Bug Bounty award $10000 USD

[@Inject13]

Маловато для 3-х RCE.

[@shep]

10к за такой огромный объем работы, даже как-то обидно за него.

[@jakara]

Проделал работу всего отдела и получил только 10 к. Я понимаю, что это символизм, но все же.

[@povetkon]

В России бы пришлось доказывать, что бекдора залил не он. А благодарностью стал бы тюремный срок)))

[@Flemon]

Пруф пожалуйста

[@csar]

Как страшно жить…

[@ko_per_nik]

Приходит бабка к врачу, а врач тоже бабка (с)

[@janitorrb]

Потому что там запущен веб-интерфейс, написанный на php

[@janitorrb]

Это конечно. Но я думал, что ваш вопрос в целом про то, почему на этом сервере выполняется php. Я их не оправдываю )

[@akirsanov]

В основном массу внимания в плане ИБ уделяют серверам, нацеленным на пользователей, а внутренние почти всегда сервисы живут своей жизнью, серьюрити там по минимуму.
Поэтому ресерчеры и нацеливаются на поиск всяких отладочных, девелоперских или внутренних машин, т.к. там в плане безопасности все очень плохо, что для ресерчера — очень хорошо.

[@Noyer]

Видимо девелоп просмотрел.
Интересный вопрос, однако. Всё равно что спросить: почему в фб уязвимости?
Инфраструктура очень большая, сложная. В принципе, на то и есть баг баунти.

[@VladimirAndreev]

что мешает в настройках nginx'а проксировать только конкретные точки входа и отдавать 403 на все остальное?

[@t4itech]

Всегда искренне восхищался такими людьми, которые могут видеть уязвимости и при этом не использовать это во вред простым смертным

[@tyomitch]

Исследователь по безопасности Orange Tsai взломал один из серверов Facebook и обнаружил бэкдор для сбора учетных записей сотрудников компании, оставленный злоумышленником.

Исследователь по безопасности Orange Tsai взломал один из серверов Facebook и обнаружил бэкдор для сбора учетных записей сотрудников компании, оставленный предыдущим исследователем по безопасности.

[@shurshur]

Исследователь бы сообщил в Facebook и не стал бы оставлять файлы, логгировать и складировать данные.

[@redmanmale]

Я не оправдываю первого исследователя безопасности, но Orange Tsai тоже рассказал о найденных уязвимостях, после того, как дошёл до конца, а не сразу, как нашёл первую.

[@roller]

А смысл? Пол работы идиотам не показывают ©

[@fallen8rwtf]

Этим и отличается «Исследователь» от «Злоумышленника»

[@zxcat]

Подскажите, а что за расширение браузера видно на скринах?
Похоже, кроме отправки HTTP-запросов оно ещё много чего умеет.

[@LukaSafonov]

https://addons.mozilla.org/en-US/firefox/addon/hackbar/