看我如何反覆獲取到HackerOne的漏洞測試邀請

新聞 12-06

今天我要分享的是，利用HackerOne平台的漏洞報告郵件轉發（Security@email forwarding）和項目退出功能（Leave Program），無需與廠商的任何用戶交互行為，即可實現反覆對HackerOne平台私密項目邀請消息的獲取。這是一個邏輯功能Bug，HackerOne的測試邀請獲取設計存在缺陷。

漏洞報告郵件轉發功能（Security@email Forwarding）

這個漏洞報告郵件轉發功能（Security@email Forwarding），需要廠商和HackerOne協商開通，並不是所有廠商的測試項目都會有這個功能，其原理是這樣的，如果白帽子們在HackerOne上發現和某家廠商相關的漏洞，他可能會選擇向HackerOne提供的相應廠商的安全團隊郵箱security@companyname.com報告漏洞。與此同時，當白帽通過HackerOne平台報告了該漏洞之後，白帽子自己的 Inbox 里也會轉發留存一份報告作為存檔。

在測試廠商收到報告之後，HackerOne系統會自動向白帽子的 Inbox 中發送一封私密測試邀請，以邀請白帽參加其組織的私密漏洞測試項目，以進一步提交漏洞。如下所示：

項目退出功能（Leave Program）

項目退出功能，簡單地說就是在HackerOne平台中，白帽子們在加入某個漏洞測試項目之後，如果發現這個項目的測試範圍或領域並不是你感興趣或擅長的，那麼，可以選擇點擊「Leave Program」來退出該項目。在測試項目的主頁（Security Page）中，可以找到「Leave Program」按鈕。

而在這個功能中，如果你選擇退出了某個邀請項目，HackerOne會讓你完成一份關於項目退出功能的調查表，之後，作為回報，系統還會在24小時之內繼續向你發送另一個測試項目的邀請。如下：

You helped out us by filling out a survey，in return you will be fast-tracked for invites, with the first one arriving in the next 24 hours.（感謝你為我們完成了調查問卷，作為回報，我們會把你加入快速邀請行列，你將在24小時內收到一個邀請）

那麼，在這種設計邏輯下，能否存在一種可利用的空子呢？可以讓 ?HackerOne 自動不斷地向我發送測試項目邀請？答案是肯定的。

漏洞復現

假設你現在未收到任何測試項目邀請，也就是邀請數為0。那麼可以用以下幾步來進行漏洞復現：

1.首先，在HackerOne上找到開啟漏洞報告郵件轉發功能（Security@email Forwarding）的測試項目，簡單地說，可以通過HackerOne賞金項目鏈接 https://hackerone.com/bug-bounty-programs 來查找，如果確認其測試項目主頁中有提供漏洞上報郵箱security@companyname.com，那麼，說明該廠商的漏洞報告郵件轉發功能（Security@email Forwarding）是開啟的。如下圖所示：

2.選取其中用來作漏洞報告郵件轉發的郵箱，這裡就用security@companyname.com來代替吧；