搜索

[16772] 2021-05-11_Posta：一款功能强大的跨文档信息安全搜索工具

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2021-05-11_Posta：一款功能强大的跨文档信息安全搜索工具 P o s t a ： 一 款 功 能 强 大 的 跨 文 档 信 息 安 全 搜 索 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 5 - 1 1 关 于 关 于 P o s t a P o s t a 是 一 款 功 能 强 大 的 跨 文 档 信 息 安 全 搜 索 工 具 ， 广 大 研 究 人 员 可 以 使 用 P o s t a 来 研 究 跨 文 档 的 信 息 通 信 ， 它 允 许 我 们 跟 踪 、 探 测 和 利 用 p o s t M e s s a g e 漏 洞 ， 而 且 还 可 以 重 放 任 何 绑 定 窗 口 和 浏 览 器 之 间 的 消 息 。 工 具 要 求 工 具 要 求 C h r o m e   C h r o m e   /   C h r o m i u m N o d e . j s （ 可 选 ） 工 具 安 装 工 具 安 装 开 发 环 境 开 发 环 境 我 们 可 以 在 专 用 浏 览 器 （ C h r o m i u m ） 中 以 完 整 的 开 发 环 境 运 行 P o s t a 。 首 先 ， 我 们 需 要 运 行 下 列 命 令 来 安 装 P o s t a ： 接 下 来 ， 使 用 下 列 命 令 启 动 专 用 C h r o m i u m 会 话 ： 最 后 ， 点 击 P o s t a 扩 展 并 导 航 至 工 具 用 户 U I 界 面 。 开 发 模 式 包 含 一 台 本 地 W e b 服 务 器 ， 它 负 责 托 管 一 个 小 型 的 测 试 网 站 和 漏 洞 利 用 页 面 。 以 开 发 模 式 运 行 时 ， 我 们 可 以 访 问 h t t p : / / l o c a l h o s t : 8 0 8 0 / e x p l o i t / 来 访 问 漏 洞 利 用 页 面 。 C h r o m e 扩 展 扩 展 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / b e n s o - i o / p o s t a c d   p o s t a n p m   i n s t a l l n o d e   p o s t a   < U R L >
我 们 还 能 够 以 C h r o m e   /   C h r o m i u m 扩 展 的 形 式 来 运 行 P o s t a 。 首 先 ， 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ： 接 下 来 ， 访 问 c h r o m e : / / e x t e n s i o n s ， 此 时 需 要 确 保 浏 览 器 为 开 发 者 模 式 。 然 后 点 击 “ L o a d   u p a c k e d ” ， 选 择 P o s t a 中 的 c h r o m e - e x t e n s i o n 目 录 ， 并 将 其 上 传 至 你 的 浏 览 器 中 ， 最 后 加 载 扩 展 。 将 扩 展 与 浏 览 器 绑 定 之 后 ， 访 问 我 们 需 要 测 试 的 网 站 ， 点 击 P o s t a 扩 展 导 航 至 U I 界 面 即 可 。 工 具 使 用 工 具 使 用 T a b s 在 T a b s 下 ， 你 可 以 找 到 我 们 的 源 地 址 ， 其 中 包 含 对 应 的 i f r a m e 和 通 信 会 话 。 我 们 可 以 选 择 指 定 的 f r a m e ， 并 观 察 跟 该 f r a m e 相 关 的 p o s t M e s s a g e s ： M e s s a g e s 在 M e s s a g e s 中 ， 我 们 可 以 检 查 所 有 从 源 地 址 发 送 至 i f r a m e s 的 p o s t M e s s a g e 流 量 。 我 们 可 以 选 择 需 要 深 入 分 析 的 通 信 会 话 ， 监 听 器 部 分 会 显 示 负 责 处 理 通 信 的 相 关 代 码 ， 点 击 之 后 还 可 以 直 接 拷 贝 代 码 内 容 ： g i t   c l o n e   h t t p s : / / g i t h u b . c o m / b e n s o - i o / p o s t a . g i t
C o n s o l e 在 C o n s o l e 部 分 ， 我 们 可 以 修 改 原 始 的 p o s t M e s s a g e 流 量 ， 并 使 用 篡 改 后 的 内 容 重 放 消 息 ， 这 些 信 息 将 通 过 源 地 址 发 送 至 i f r a m e 。 我 们 可 以 通 过 修 改 p o s t M e s s a g e 的 内 容 来 查 看 目 标 站 点 是 否 会 受 这 种 攻 击 方 式 的 影 响 。 如 果 成 功 了 ， 我 们 就 可 以 尝 试 去 从 不 同 的 源 来 利 用 该 漏 洞 了 ， 这 一 步 可 以 通 过 点 击 “ S i m u l a t e   e x p l o i t ” 实 现 ： E x p l o i t 点 击 “ h o s t ” 按 钮 即 可 导 航 至 漏 洞 利 用 窗 口 ： 在 E x p l o i t 部 分 ， P o s t a 将 会 尝 试 并 将 特 定 源 托 管 为 i f r a m e 来 初 始 化 p o s t M e s s a g e 通 信 。 但 如 果 源 网 站 启 用 了 X - F r a m e - O p t i o n s 的 话 ， 我 们 大 多 数 时 候 都 无 法 执 行 攻 击 了 。 因 此 ， 为 了 实 现 漏 洞 利 用 ， 我 们 还 需 要 通 过 初 始 化 w i n d o w . o p e n 方 法 来 获 取 到 跟 源 地 址 绑 定 的 通 信 引 用 ， 这 里 可 以 点 击 “ O p e n   a s   t a b ” 来 实 现 。 接 下 来 ， 我 们 就 可 以 点 击 “ E x p l o i t ” 按 钮 ， 并 指 定 P a y l o a d 进 行 跨 源 通 信 测 试 了 ：
项 目 地 址 项 目 地 址 P o s t a ： ： h t t p s : / / g i t h u b . c o m / b e n s o - i o / p o s t a 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理