Трагикартинки Фэйсбука

[@ilyaplot]

Получается, можно было слить исходники и исполняемые файлы через dns запросы? Чем еще опасна уязвимость? Насколько я понял, прав особо ни на что не хватило бы?

[@mayorovp]

uid=99(nobody)
groups=99(nobody)
gid=99(nobody)

Нельзя слить так просто слить исходники. По крайней мере, пока не будет найдено эксплойта для повышения привелегий и способа вызвать его однострочником на bash. И даже после этого не факт что исходники окажутся на том же сервере. И даже если они там найдутся — через DNS-тоннель они будут передаваться долго...

[@4lemon]

Ну всё что доступно на чтение от nobody — можно было забрать. Реверсшел с его правами (если бы удалось найти открытый порт). Но по понятным причинам (Facebook policy), я этого не проверял.

[@mityal]

Facebook умеет радовать размером вознаграждений :)

[@4lemon]

Более чем:)

[@Merkat0r]

Вау :) мы почти, судя по таймлайну, одновременно отправили репорты, правда у меня немного другой вектор был. Также дали вознаграждение, я, честно говоря, когда сначала увидел сумму — думал они парой лишних нулей ошиблись…

[@4lemon]

В том же урле репорт был?

[@Termux]

PoC — это 'proof of concept'?

[@fryday]

да, популярная аббревиатура

[@Itachi261092]

Почему то в чужих постах всё выглядит настолько просто и понятно, что постоянно хочется тоже найти какой нибудь баг на фейсбуках-вконтактах и получить свои $40к
Но у меня никогда не получалось найти ни одной зацепки. Хотя я, наверное, не очень то и пытался =( комрады, подскажите, куда копать? Как искать такие зацепки, которые могут привести к такой уязвимости?

[@bubuq]

Перевод: комрады, дайте мне $40K, жалко вам, что ли

[@Itachi261092]

я написал «как искать зацепки» а не «покажите мне готовые зацепки». Так что скорее уж «Научите меня зарабатывать $40к» но не так как Вы выразились.

[@4lemon]

Можно начать вот с этого: https://hackerone.com/hactivity
Чтение отчётов вызовет много вопросов, поиск ответов на которые может дать знания. Для начала и этого хватит.

[@zhigalin]

https://news.yandex.ru/yandsearch?cl4url=www.ntv.ru/novosti/1748177/&lang=ru&from=rub_portal&lr=112809&msid=1484903978.84258.22881.30323&mlid=1484903611.th_computers.29f0d099
Автор, да вы теперь знамениты :)

З.Ы. Забавно, я узнал об ImageTragik посмотрев DNS записи домена istheinternetonfire.com

[@4lemon]

Есть немного. Не то чтобы я этого очень хотел, но фарш не возможно провернуть назад:)