GCP - Firebase Enum

Tip

Apprenez & pratiquez AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Apprenez & pratiquez GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Apprenez & pratiquez Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Soutenez HackTricks

Firebase

La base de données en temps réel Firebase est une base de données NoSQL hébergée dans le cloud qui vous permet de stocker et de synchroniser des données entre vos utilisateurs en temps réel. En savoir plus.

Enum non authentifié

Certains points de terminaison Firebase pourraient ĂȘtre trouvĂ©s dans des applications mobiles. Il est possible que le point de terminaison Firebase utilisĂ© soit mal configurĂ©, accordant Ă  tout le monde des privilĂšges de lecture (et d’écriture).

Voici la méthodologie courante pour rechercher et exploiter des bases de données Firebase mal configurées :

  1. Obtenez l’APK de l’application, vous pouvez utiliser n’importe quel outil pour obtenir l’APK de l’appareil pour cette POC.
    Vous pouvez utiliser “APK Extractor” https://play.google.com/store/apps/details?id=com.ext.ui&hl=e
  2. DĂ©compilez l’APK en utilisant apktool, suivez la commande ci-dessous pour extraire le code source de l’APK.
  3. Allez dans le res/values/strings.xml et recherchez ce mot-clĂ© et cherchez le mot “firebase”
  4. Vous pourriez trouver quelque chose comme cette URL “https://xyz.firebaseio.com/”
  5. Ensuite, allez dans le navigateur et naviguez vers l’URL trouvĂ©e : https://xyz.firebaseio.com/.json
  6. 2 types de réponses peuvent apparaßtre :
  7. “Permission Denied” : Cela signifie que vous ne pouvez pas y accĂ©der, donc c’est bien configurĂ©
  8. RĂ©ponse “null” ou un tas de donnĂ©es JSON : Cela signifie que la base de donnĂ©es est publique et que vous avez au moins un accĂšs en lecture.
  9. Dans ce cas, vous pourriez vĂ©rifier les privilĂšges d’écriture, un exploit pour tester les privilĂšges d’écriture peut ĂȘtre trouvĂ© ici : https://github.com/MuhammadKhizerJaved/Insecure-Firebase-Exploit

Note intĂ©ressante : Lors de l’analyse d’une application mobile avec MobSF, si elle trouve une base de donnĂ©es firebase, elle vĂ©rifiera si celle-ci est publiquement disponible et le notifiera.

Alternativement, vous pouvez utiliser Firebase Scanner, un script python qui automatise la tùche ci-dessus comme montré ci-dessous :

python FirebaseScanner.py -f <commaSeperatedFirebaseProjectNames>

Enum Authentifié

Si vous avez des identifiants pour accéder à la base de données Firebase, vous pouvez utiliser un outil tel que Baserunner pour accéder plus facilement aux informations stockées. Ou un script comme le suivant :

#Taken from https://blog.assetnote.io/bug-bounty/2020/02/01/expanding-attack-surface-react-native/
#Install pyrebase: pip install pyrebase4
import pyrebase

config = {
"apiKey": "FIREBASE_API_KEY",
"authDomain": "FIREBASE_AUTH_DOMAIN_ID.firebaseapp.com",
"databaseURL": "https://FIREBASE_AUTH_DOMAIN_ID.firebaseio.com",
"storageBucket": "FIREBASE_AUTH_DOMAIN_ID.appspot.com",
}

firebase = pyrebase.initialize_app(config)

db = firebase.database()

print(db.get())

Pour tester d’autres actions sur la base de donnĂ©es, telles que l’écriture dans la base de donnĂ©es, consultez la documentation de Pyrebase4 qui peut ĂȘtre trouvĂ©e ici.

Accéder aux informations avec APPID et clé API

Si vous dĂ©compilez l’application iOS et ouvrez le fichier GoogleService-Info.plist et que vous trouvez la clĂ© API et l’ID d’application :

  • CLÉ API AIzaSyAs1[
]
  • ID D’APPLICATION 1:612345678909:ios:c212345678909876

Vous pourriez ĂȘtre en mesure d’accĂ©der Ă  des informations intĂ©ressantes

Demande

curl -v -X POST "https://firebaseremoteconfig.googleapis.com/v1/projects/612345678909/namespaces/firebase:fetch?key=AIzaSyAs1[...]" -H "Content-Type: application/json" --data '{"appId": "1:612345678909:ios:c212345678909876", "appInstanceId": "PROD"}'

Références

Tip

Apprenez & pratiquez AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Apprenez & pratiquez GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Apprenez & pratiquez Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Soutenez HackTricks