搜索

[10142] 2016-05-26_剪贴板劫持：复制粘贴中暗藏杀机

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2016-05-26_剪贴板劫持：复制粘贴中暗藏杀机 剪 贴 板 劫 持 ： 复 制 粘 贴 中 暗 藏 杀 机 F r e e B u f   2 0 1 6 - 0 5 - 2 6 现 在 浏 览 器 大 多 只 允 许 开 发 者 在 一 定 条 件 下 向 用 户 剪 贴 板 中 添 加 内 容 。 换 句 话 说 ， 剪 贴 板 劫 持 只 能 是 在 浏 览 器 事 件 现 在 浏 览 器 大 多 只 允 许 开 发 者 在 一 定 条 件 下 向 用 户 剪 贴 板 中 添 加 内 容 。 换 句 话 说 ， 剪 贴 板 劫 持 只 能 是 在 浏 览 器 事 件 中 才 能 够 触 发 。 本 文 将 详 细 的 向 各 位 讲 述 中 才 能 够 触 发 。 本 文 将 详 细 的 向 各 位 讲 述 “ 剪 贴 板 劫 持 剪 贴 板 劫 持 ” 攻 击 如 何 诱 骗 用 户 运 行 恶 意 代 码 。 攻 击 如 何 诱 骗 用 户 运 行 恶 意 代 码 。 * 还 需 要 注 意 一 点 ， 我 们 这 个 方 法 与 使 用 h t m l / c s s 来 实 现 类 似 的 攻 击 完 全 不 同 。 剪 贴 板 劫 持 剪 贴 板 劫 持 D e m o D e m o 1 是 一 个 用 来 欺 骗 用 户 复 制 ， 看 着 完 全 “ 无 公 害 ” 代 码 的 D e m o 。 如 果 用 户 尝 试 使 用 键 盘 快 捷 键 （ 例 如 c t r l + c 或 者 c o m m a n d + c ） 复 制 文 本 内 容 ， 就 会 触 发 一 个 8 0 0 毫 秒 的 计 时 器 ， 之 后 恶 意 代 码 就 会 覆 盖 掉 用 户 剪 贴 板 中 的 内 容 。 e c h o   " n o t   e v i l "         将 会 被 替 换 为 e c h o   " e v i l " n 注 意 被 添 加 到 行 尾 的 换 行 符 ， 正 常 情 况 下 当 用 户 将 e c h o 命 令 粘 贴 到 终 端 " e v i l " 便 自 动 显 示 在 了 屏 幕 ， 在 执 行 之 前 用 户 是 没 有 机 会 检 测 命 令 的 。 当 然 你 还 可 以 使 用 更 复 杂 的 p a y l o a d ， 就 比 如 D e m o 3 。 t o u c h   ~ / . e v i l c l e a r e c h o   " n o t   e v i l "
该 命 令 将 会 在 你 的 h o m e 目 录 下 创 建 一 个 恶 意 文 件 ， 并 清 除 终 端 显 示 记 录 ， 最 后 才 执 行 受 害 者 本 意 想 复 制 的 命 令 ， 在 这 里 那 个 命 令 就 是 e c h o   ' n o t   e v i l ' 咯 攻 击 影 响 攻 击 影 响 该 方 法 可 以 结 合 钓 鱼 攻 击 诱 骗 用 户 执 行 看 起 来 十 分 合 理 的 命 令 ， 恶 意 代 码 会 替 换 掉 那 些 看 来 十 分 合 理 的 代 码 ， 如 果 用 户 在 终 端 中 粘 贴 ， 攻 击 者 便 可 以 在 受 害 者 主 机 上 进 行 远 程 代 码 执 行 。 如 何 保 护 自 己 ？ 如 何 保 护 自 己 ？ 如 何 保 护 自 己 这 还 真 不 是 一 件 简 单 事 情 ， 其 中 一 个 解 决 方 案 便 是 在 粘 贴 到 终 端 之 前 先 验 证 内 容 。 注 意 了 ， 这 里 验 证 的 地 方 也 是 有 讲 究 的 ， 如 果 你 粘 贴 到 v i m 中 去 验 证 ， 反 而 v i m 的 宏 可 能 会 欺 骗 你 。 不 信 那 就 试 试 D e m o 2 c o p y T e x t T o C l i p b o a r d ( ' e c h o   " e v i l " n   x 1 b : ! c a t   / e t c / p a s s w d n ' ) ; d e m o 2 中 直 接 粘 贴 在 终 端 中 便 是 执 行 e c h o   e v i l ， 如 果 粘 贴 到 v i m 中 则 是 执 行 c a t   / e t c / p a s s w d 命 令 。 另 一 个 解 决 方 案 如 下 ： " + p               - -   w i t h i n   v i m   t o   p a s t e   c l i p b o a r d   w i t h o u t   i n t e r p r e t i n g   a s   v i m   c o m m a n d 如 果 你 运 行   i T e r m ， 命 令 以 换 行 符 结 尾 的 话 会 得 到 一 个 警 告 提 示 * 原 文 链 接 ： g i t h u b   ， 鸢 尾 编 译 ， 转 自 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）  
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理