搜索

[27908] 2019-11-20_Google解决了Gmail中的XSS漏洞

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-19
2019-11-20_Google解决了Gmail中的XSS漏洞 G o o g l e 解 决 了 G m a i l 中 的 X S S 漏 洞 O t s 安 全   2 0 1 9 - 1 1 - 2 0 G o o g l e 解 决 了 G m a i l 中 的 X S S 漏 洞 ， G o o g l e 的 I T 员 工 将 漏 洞 定 义 为 “ A w e s o m e ” 。 安 全 首 席 安 全 研 究 员 M i c h a ł B e n t k o w s k i   i m   S e c u r i t u m ， 在 G m a i l 中 发 现 了 一 个 X S S 漏 洞 ， 并 在 G o o g l e 解 决 该 漏 洞 后 于 本 周 负 责 任 地 披 露 了 该 漏 洞 。   该 漏 洞 被 G o o g l e   I T 人 员 描 述 为 一 个 令 人 敬 畏 的 X S S 问 题 ， 位 于 7 月 份 推 出 的 A M P 4 E m a i l 功 能 中 。 B e n t k o w s k i     在 2 0 1 9 年 8 月 通 过 G o o g l e 漏 洞 奖 励 计 划 报 告 了 该 漏 洞     。   A M P 4 E m a i l 使 动 态 内 容 的 管 理 更 加 容 易 内   电 子 邮 件 ， 它 使 用 户 可 以 轻 松 地 直 接 从 消 息 内 部 直 接 采 取 行 动 ， 例 如 对 事 件 进 行 R S V P ， 填 写 调 查 表 ， 浏 览 目 录 或 回 复 评 论 。 即 使 A M P 4 E m a i l 实 现 了     强 大 的 功 能 验 证 器   它 仅 允 许 动 态 邮 件 中 的 标 签 和 属 性 列 表 ， 而 没 有 实 现 防 止 跨 站 点 脚 本 （ X S S ） 攻 击 的 验 证 系 统 。 专 家 注 意 到 ， 标 签 中 不 允 许 使 用 i d 属 性 ， 因 此 决 定 调 查 A M P 4 E m a i l 是 否 可 能 受 到     D O M 破 坏 。 “   D O M 破 坏 是 W e b 浏 览 器 的 一 项 传 统 功 能 ， 只 会 在 许 多 应 用 程 序 中 不 断 造 成 麻 烦 。 基 本 上 ， 当 您 在 H T M L 中 创 建 元 素 （ 例 如 ）   然 后 要 从 J a v a S c r i p t 引 用 它 ， 通 常 会 使 用 像 d o c u m e n t 这 样 的 函 数 。 g e t E l e m e n t B y I d （ ' 用 户 名 ' ） 或 文 档 。 q u e r y S e l e c t o r （ “ # u s e r n a m e ” ） 。 ”   专 家 写 道 。 “ 但 这 不 是 唯 一 的 方 法 ！ 传 统 方 法 是 仅 通 过 的 属 性 进 行 访 问 全 局 窗 口 对 象 。 因 此 ， 在 这 种 情 况 下 ， w i n d o w . u s e r n a m e 与 文 献 。 g e t E l e m e n t B y I d （ ' 用 户 名 ' ） ！ 这 个 行 为   如 果 应 用 程 序 基 于 以 下 内 容 做 出 决 定 ， 则 它 （ 称 为 D O M   C l o b e r r i n g ） 可 能 会 导 致 有 趣 的 漏 洞 ： 存 在   某 些 全 局 变 量 （ 想 象 ： 如 果 （ 窗 口 。 i s A d m i n ）   {   …   } ） . . ” 专 家 验 证 了 A M P 4 E m a i l 通 过 禁 止 i d 属 性 （ 即 A M P ） 的 某 些 值 对 D O M 破 坏 采 取 了 某 种 保 护 措 施 。 但 是 ， 限 制 没 有 与 A M P _ M O D E 一 起 使 用 ， 如 果 该 函 数 尝 试 加 载 J S 文 件 ， 则 该 A M P _ M O D E 会 触 发 4 0 4 错 误 ， 从 而 导 致 结 果 U R L 中 间 存 在 “ 未 定 义 ” 部 分 （ h t t p s : / / c d n . a m p p r o j e c t . o r g / r t v /   u n d e f i n e d   /   v 0   /   a m p - a u t o - l i g h t b o x - 0 . 1 . j s ） 。 “   A M P 尝 试 获 取 A M P _ M O D E 的 属 性 以 将 其 放 入 U R L 中 ， ”   的 研 究 员 继 续 说 。 “ 由 于 D O M 破 坏 ， 缺 少 了 预 期 的 属 性 ， 因 此 未 定 义 。 ” 研 究 人 员 发 现 该 代 码 创 建 了 一 个 新 的 “ 脚 本 ” 元 素 ， 然 后 检 查 A M P _ M O D E . t e s t 和 w i n d o w . t e s t L o c a t i o n 是 否 都 是 真 实 的 。 本 特 科 夫 斯 基   发 现 可 以 通 过 编 写 特 定 代 码 以 使 窗 口 超 载 来 控 制 U R L 。 t e s t L o c a t i o n 。 无 论 如 何 ， 由 于 在 A M P 中 部 署 了 C o n t e n t - S e c u r i t y - P o l i c y ， 因 此 代 码 在 实 际 情 况 下 无 法 执 行 。 “ 我 没 有 找 到 绕 过 C S P 的 方 法 ， 但 是 当 尝 试 这 样 做 时 ， 我 找 到 了 一 种 有 趣 的 绕 过 方 法   目 录 基 于 C S P 的 程 序 ，     我 发 了 一 条 推 文     （ 后 来 证 明 ，     2 0 1 6 年 的 C T F 中 已 经 使 用 了 相 同 的 技 巧 ） 。 G o o g l e 在 其 错 误 赏 金 计 划 中 ， 实 际 上 并 不 期 望 绕 过 C S P 并 支 付 全 部 赏 金 。 这 仍 然 是 一 个 有 趣 的 挑 战 。 专 家 总 结 道 ， 也 许 其 他 人 会 找 到 绕 过 的 方 法 。 “ 在 里 面   发 布 ， 我 已 经 展 示 了 如 果 满 足 某 些 条 件 ， 如 何 使 用 D O M   C l o b b e r i n g 执 行 X S S 。 这 肯 定 是 一 个 有 趣 的 旅 程 ！ 如 果 您 想 玩 这 些 X S S ， e s ， 看 看     基 于 此 X S S 的 X S S   C h a l l e n g e 。 “ 在 G m a i l   X S S 漏 洞 时 间 轴 下 方 ： 2 0 1 9 年 8 月 1 5 日 – 向 G o o g l e 发 送 报 告 2 0 1 9 年 8 月 1 6 日 – “ 不 错 ！ ” ， 2 0 1 9 年 9 月 1 0 日 –   G o o g l e 回 应 ： “ 该 漏 洞 很 棒 ， 感 谢 您 的 举 报 ！ ” ， 2 0 1 9 年 1 0 月 1 2 日 –   G o o g l e 确 认 该 错 误 已 修 复 （ 尽 管 实 际 上 是 较 早 发 生 的 ） ，
2 0 1 9 年 1 1 月 1 8 日 – 出 版 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理