Pages

Tuesday, March 22, 2011

Google Security Vulnerability Reward Program: Take Control Over Adwords Service!

Overview
Google Adwords Google's Online Advertising service, boost website traffic and sales, was vulnerable to a persistent XSS in the main page Dashboard!

What Had to be done?

Well, here I discovered that the Dashboard page stored the Campaigns and the Ad groups as 'widgets' so I went for it and found it was vulnerable. this attack target could be anyone in the adwords service either 'read only','standard' or 'Administrator' access of course, a member who can edit/add Campaigns can take control over the administrator's account and perform actions with administrator permissions as for example attacker could cause the administrator give the attacker admin access with a malicious javascript payload , without the need of any user interaction from the administrator this attack will trigger as soon as the admin or the other victim, enters the adwords service. this way I could perform session hijacking or take control over the account.

Image triggering the xss on the
Vulnerable location #1 (Campaign):


Vulnerable location #2 (Ad Group):

This issue has been fixed by Google security team.

I appreciate the opportunity to preserve my skills and gain some more experience
Thank you Google security team.

2 comments:

  1. 10 chai đông trùng hạ thảoDưới đây là những dấu hiệu của bệnh trĩ mà chúng tôi mang đến nhằm giúp các bạn có thể phát hiện bệnh trĩ sớm để có thể điều trị kịp thời.
    đông trùng hạ thảo 60 viênNam đó chính là ung thư vòm họng. Tuy nhiên, để phát hiện ra nó không hề đơn giản, thường được phát hiện ở giai đoạn bệnh đang phát triển mạnh
    9x trồng đông trùng hạ thảoBệnh tiểu đường là một trong những căn bệnh phổ biến hiện nay, người bị bệnh tiểu đường thường không có cách nào chữa hết bệnh mà chỉ còn cách sống chung với nó.
    đông trùng hạ thảo bao nhiêu tiền 1kgTuy nhiên, cách chữa bệnh yếu sinh lý ở nam giới bằng testosterone chỉ mang tính tạm thời, không nên áp dụng trong thời gian dài.
    đông trùng hạ thảo chữa ung thưTrong tử cung: Sau khi giao hợp một tiếng, tinh trùng xuất hiện trong tử cung; sau 6 tiếng, toàn bộ tinh trùng sống và hoạt động khỏe mạnh
    đông trùng hạ thảo của việt namDo nhiễm bộ phận sinh dục mà gặp nhiều nhất là viêm tuyến tiền liệt. Đây là cơ quan sản xuất ra tinh dịch, giúp nam giới có thể xuất tinh và duy trì nòi giống.
    đông trùng hạ thảo dạng nước của hàn quốcChanh là loại quả thông dụng trong làm đẹp và chữa trị mụn hiệu quả. Cách thực hiện trị mụn ở lưng bằng chanh như sau: bạn hãy cắt đôi một quả chanh rồi lấy một nửa chà nhẹ nhàng lên da lưng trong 5 phút rồi rửa sạch lưng bằng nước ấm.
    đông trùng hạ thảo kim lai có tốt khôngĐau bụng kinh là một hiện tượng sinh lý bình thường ở phụ nữ chúng ta. Đau bụng trong kỳ kinh thường bắt đầu trước kỳ nguyệt san 1 tuần và kéo dài cho tới ngày thứ 2 hoặc thứ 3 của kỳ nguyệt san
    đông trùng hạ thảo nguyễn cao kỳ duyênTrong thời gian mang thai các bà mẹ thường gặp nhiều vấn đề khó khăn, từ thể trạng cho đến tinh thần đều có những thay đổi lớn,
    giá 1 lạng đông trùng hạ thảoĐừng lo, giờ đây chúng tôi sẽ giúp bạn đánh bay những vết, hạt mụn khó chịu này một cách an toàn, không còn để lại sẹo, vết thâm nào. Dưới đây là cách trị mụn hiệu quả từ thiên nhiên đơn giản tại nhà, bạn nên thử nghiệm nhé!
    tác dụng của đông trùng hạ thảo 3 cô tiênVậy làm sao để trị tận gốc những mụn đầu đen xấu xí này đây. Đừng lo lắng, sau đây chúng tôi sẽ giới thiệu bạn phương pháp trị mụn đầu đen từ thiên nhiên vô cùng an toàn và hiệu quả.

    ReplyDelete