搜索

[14115] 2019-05-16_浏览器安全学习笔记（一）

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-05-16_浏览器安全学习笔记（一） 浏 览 器 安 全 学 习 笔 记 （ 一 ） c o n u s y s   F r e e B u f   2 0 1 9 - 0 5 - 1 6 前 言 前 言 在 国 际 在 国 际 p w n 大 赛 上 ， 浏 览 器 安 全 一 直 是 重 头 戏 ， 特 别 是 神 奇 的 沙 盒 穿 越 更 是 难 上 加 难 ， 本 文 开 始 分 享 学 习 浏 览 大 赛 上 ， 浏 览 器 安 全 一 直 是 重 头 戏 ， 特 别 是 神 奇 的 沙 盒 穿 越 更 是 难 上 加 难 ， 本 文 开 始 分 享 学 习 浏 览 器 安 全 的 点 点 滴 滴 。 器 安 全 的 点 点 滴 滴 。 1 . 浏 览 器 的 浏 览 器 的 B u g 在 哪 里 ？ 在 哪 里 ？ 首 先 要 了 解 漏 洞 出 现 在 哪 里 ， 才 知 道 怎 样 找 到 浏 览 器 的 漏 洞 用 户 界 面 浏 览 器 引 擎 渲 染 引 擎 网 络 交 互 J a v a S c r i p t 解 释 器 U I 后 端 数 据 持 久 层 2 . 了 解 常 见 漏 洞 类 型 了 解 常 见 漏 洞 类 型 那 么 安 全 研 究 人 员 提 交 的 浏 览 器 漏 洞 都 有 哪 些 类 型 ？ 信 息 泄 露 拒 绝 服 务 代 码 执 行 模 糊 测 试 同 源 策 略 内 容 安 全 策 略
X H R 地 址 栏 欺 骗   何 为 何 为 O r i g i n ？ ？ 3 .   S O P   -   S a m e   o r i g i n   p o l i c y 在 1 9 9 6 年 N e t s c a p e 规 定 ， 正 常 情 况 下 ， 浏 览 器 不 会 把 页 面 A 的 数 据 给 页 面 B
D e m o   C o d e : 如 果 这 样 一 段 代 码 可 以 让 你 在 某 个 浏 览 器 打 开 指 定 页 面 ， 那 么 恭 喜 你 找 到 了 一 个 S O P   B u g 4 .   C S P   -   C o n t e n t   S e c u r i t y   P o l i c y 它 是 W 3 C 维 护 的 一 个 标 准 ， 用 于 保 护 浏 览 器 受 到 的 多 种 攻 击 ， 像 : U X S S S O P C o d e   I n j e c t i o n U s e   I n l i n e   S t y l e s   V i o l a t i o n … D e m o   C o d e ： ： 我 们 可 以 打 开 这 样 一 个 网 站 ， 点 击 “ r u n ” 帮 助 我 们 自 动 化 的 测 试 C S P   B u g L i n k : h t t p : / / c s p t e s t i n g . h e r o k u a p p . c o m /
5 .   R C E   -   R e m o t e   C o d e   E x e c u t i o n h t t p s : / / d e v e l o p e r . m o z i l l a . o r g / e n - U S / d o c s / M o z i l l a / T e c h / X P C O M / R e f e r e n c e / I n t e r f a c e / n s I L o c a l F i l e 例 如 M o z i l l a 提 供 了 一 个 组 件 “ n s i l o c f i l e ” , 这 个 组 件 可 以 使 用 字 符 串 来 引 用 ‘ @ m o z i l l a . o r g / f i l e / l o c a l ;   1 ’   - →   C o n t r a c t   I D ， 使 用 J a v a S c r i p t 和 C I D ， 我 们 可 以 引 用 任 何 其 他 组 件 D e m o   C o d e ： ： # 2   R C E   -   U I   B a c k e n d 了 解 U I 后 端 问 题 引 起 的 R C E ， h t t p s : / / p a p e r . s e e b u g . o r g / 7 1 9 / E d g e   R C E   -   U I   B a c k e n d   ( C V E - 2 0 1 8 - 8 4 9 5 )   E x p l o i t   C o d e ： 6 .   A d d r e s s   B a r   S p o o f i n g 地 址 栏 欺 骗 ， 阅 读 经 典 的 C V E - 2 0 1 8 - 8 3 8 3 了 解 ， w r i t e u p : h t t p s : / / w w w . r a f a y b a l o c h . c o m / 2 0 1 8 / 0 9 / a p p l e - s a f a r i - m i c r o s o f t - e d g e - b r o w s e r . h t m l E d g e   B r o w s e r   A d d r e s s   B a r   S p o o f i n g   ( C V E - 2 0 1 8 - 8 3 8 3 )   E x p l o i t   C o d e :
7 .   C o n t e n t   S p o o f i n g 内 容 欺 骗 是 S p o o f i n g 攻 击 的 子 集 ， 类 似 这 样 的 组 合 ， 现 在 的 浏 览 器 基 本 不 存 在 这 样 的 问 题 了 ， D e m o   C o d e : # 2   C o n t e n t   S p o o f i n g : D e m o   C o d e ：
如 果 前 后 复 制 的 内 容 有 变 化 ， 你 就 找 到 了 新 的 B u g 8 .   u X S S 本 来 想 拿 C V E - 2 0 1 8 - 6 1 2 8 ( h t t p s : / / b u g s . c h r o m i u m . o r g / p / c h r o m i u m / i s s u e s / d e t a i l ? i d = 8 4 1 1 0 5 ) 举 例 ， 但 l i v e o v e r f l o w 已 经 给 了 最 好 的 教 程 ( h t t p s : / / w w w . y o u t u b e . c o m / w a t c h ? v = 0 u e j y 9 a C N b I ) , 这 里 集 了 大 多 数 浏 览 器 u x s s 的 p o c / e x p l o i t ( h t t p s : / / g i t h u b . c o m / M e t n e w / u x s s - d b ) ， 可 以 尝 试 对 各 种 国 产 浏 览 器 进 行 测 试 ， 因 为 国 产 浏 览 器 都 只 是 套 C h r o m i u m ， 没 修 复 的 概 率 很 大 ， 混 几 个 C V E 应 该 不 难 D e m o   C o d e ： 9 .   b U G   B o u n t y 报 告 漏 洞 有 3 个 关 键 ， 确 保 拿 到 了 钱 ， 要 有 C V E   I D ， 写 w r i t e u p S a f a r i : p r o d u c t - s e c u r i t y @ a p p l e . c o m C h r o m e : h t t p s : / / b u g s . c h r o m i u m . o r g / p / c h r o m i u m / i s s u e s / M o z i l l a   F i r e f o x : h t t p s : / / b u g z i l l a . m o z i l l a . o r g / h o m e O t h e r s : … P h i s h   T e s t : 低 成 本 低 成 本 此 类 攻 击 有 几 个 很 有 意 思 的 特 点 ， 设 置 简 单 ， 成 本 低 ， 高 回 报 伪 造 子 域   &   拼 写 错 误 同 形 异 义 字 攻 击 标 签 伪 造 U R L
高 回 报 高 回 报 此 类 攻 击 的 作 用 通 常 是 窃 取 账 号 ， 或 者 用 来 给 受 害 者 安 装 恶 意 软 件 伪 造 子 域   &   拼 写 错 误 h t t p : / / w w w . g o o g l e . c o m . e v i l . o r g h t t p : / / w w w . e v i l . o r g / p / g o o g l e . c o m / s u p p o r t / h t t p : / / w w w . r n i c r o s o f t . c o m 类 似 于 这 样 的 域 名 书 写 ， 让 人 误 以 为 这 是 正 规 网 站 ， 取 得 信 任 度 以 后 接 下   来 的 操 作 就 会 很 方 便 标 签 伪 造 U R L ， 点 进 去 看 似 谷 歌 的 域 名 ， 会 跑 到 ” 百 度 ” 上 去 只 要 这 样 一 段 简 单 的 h t m l ， 放 到 网 页 ， 邮 箱 等 地 方
○ 印 尼 同 形 异 义 字 攻 击 ( I D N   h o m o g r a p h   a t t a c k ) 攻 击 手 段 且 不 说 ， 当 时 我 认 为 这 是 最 容 易 获 得 一 笔 赏 金 的 方 式 ， 可 以 参 考 这 些 R e p o r t : h t t p s : / / h a c k e r o n e . c o m / r e p o r t s / 2 7 1 3 2 4 h t t p s : / / h a c k e r o n e . c o m / r e p o r t s / 1 7 2 9 3 3 h t t p s : / / h a c k e r o n e . c o m / r e p o r t s / 3 8 5 3 7 2 h t t p s : / / h a c k e r o n e . c o m / r e p o r t s / 5 9 3 7 2 我 们 先 来 看 一 下 U n i c o d e 是 什 么 ， 打 开 C h a r a c t e r   M a p , 尝 试 ” w w w . f r e e b u f . c o m “ ，
当 然 这 样 有 点 蠢 ， 我 们 接 下 来 试 一 试 这 个 办 法 ● E v i l U R L h t t p s : / / g i t h u b . c o m / U n d e a d S e c / E v i l U R L . g i t 我 们 用 这 样 一 个 工 具 可 以 生 成 一 个 有 U n i c o d e 的 u r l ， 打 开 地 址 会 跳 转 到 这 样 一 个 网 址 ， 表 示 x n 后 面 所 有 内 容 都 是 u n i c o d e 编 码 的 ” , 因 为 D N S 不 支 持 ， 但 你 可 以 托 管 注 册 一 个 这 样 的 域 名 ， 以 便 跳 转 到 假 地 址 实 施 测 试
● 用 社 会 工 程 学 完 成 二 次 交 互 用 社 会 工 程 学 完 成 二 次 交 互 像 p w n 2 o w n 这 样 的 大 赛 上 ， 一 个 浏 览 器 的 R C E 可 以 让 设 备 直 接 执 行 任 何 s h e l l c o d e ， 但 这 不 符 合 大 多 数 人 实 际 情 况 ， 有 一 个 解 决 办 法 就 是 用 社 会 工 程 学 ， 让 对 方 下 载 然 后 打 开 我 们 的 P a y l o a d , 在 b e e f 的 这 一 栏 目 ， 像 C h r o m e ， F i r e f o x 的 B a r ， 还 有 F a k e   F l a s h   U p d a t e 这 些 就 符 合 需 要 ， 它 不 仅 仅 是 f l a s h 的 一 个 欺 骗 框 ， 配 合 对 应 的 假 图 片 和 一 点 社 工 技 巧 ， 让 对 方 运 行 你 的 恶 意 软 件 并 不 难 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理