搜索

[11189] 2017-03-31_一种结合了点击劫持、Self-XSS、复制粘贴劫持的新型XSS攻击

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2017-03-31_一种结合了点击劫持、Self-XSS、复制粘贴劫持的新型XSS攻击 一 种 结 合 了 点 击 劫 持 、 S e l f - X S S 、 复 制 粘 贴 劫 持 的 新 型 X S S 攻 击 b i m e o v e r   F r e e B u f   2 0 1 7 - 0 3 - 3 1 X S S 劫 持 （ X S S J a c k i n g ） 是 由 D y l a n   A y r e y 所 提 出 的 一 种 新 型 X S S 攻 击 ， 可 窃 取 受 害 者 的 敏 感 信 息 。 X S S 劫 持 需 要 其 他 三 种 技 术 配 合 使 用 ， 分 别 是 点 击 劫 持 ， 粘 贴 劫 持 以 及 S e l f - X S S ， 甚 至 还 需 要 一 些 社 会 工 程 学 的 帮 助 ， 因 此 这 种 攻 击 只 能 在 那 些 同 时 有 存 储 型 X S S 漏 洞 或 是 C S R F 漏 洞 漏 洞 的 网 站 上 执 行 。 X S S 劫 持 攻 击 的 必 要 条 件 要 构 成 一 个 X S S 劫 持 攻 击 有 以 下 几 种 必 要 条 件 ： 1 、 目 标 网 站 必 须 有 点 击 劫 持 漏 洞 2 、 S e l f - X S S 3 、 粘 贴 劫 持 点 击 劫 持 ， 是 一 种 将 受 害 者 引 向 黑 客 所 设 计 好 的 圈 套 的 欺 骗 手 段 。 当 受 害 者 点 击 一 个 屏 幕 上 的 一 个 按 钮 时 ， 实 际 上 并 没 有 点 到 ， 真 正 点 到 的 是 攻 击 者 事 先 将 不 透 明 度 调 至 0 的 目 标 网 页 。 S e l f - X S S ( 自 跨 站 脚 本 攻 击 ) 是 一 种 由 受 害 者 自 己 输 入 X S S   p a y l o a d 触 发 才 能 成 功 的 X S S 攻 击 行 为 ， 这 种 攻 击 可 基 于 D O M ， 或 是 建 立 在 仅 该 用 户 可 操 作 或 可 见 的 域 。 知 道 了 S e l f - X S S ， 我 们 大 致 能 猜 出 攻 击 思 路 。 但 是 ， 怎 么 才 能 让 用 户 自 己 复 制 粘 贴 恶 意 文 本 呢 ？ 复 制 动 作 是 可 以 实 现 自 动 化 的 ， 这 个 过 程 需 要 用 户 去 做 的 动 作 就 是 粘 贴 了 ！ 这 就 需 要 用 到 粘 贴 劫 持 攻 击 了 ， 这 种 攻 击 方 式 已 经 存 在 很 多 年 ， 主 要 是 在 复 制 粘 贴 数 据 后 面 偷 偷 加 恶 意 文 本 实 现 的 。 X S S 藏 在 ” 复 制 粘 贴 “ 背 后 现 在 有 这 样 一 个 网 站 ， 存 在 现 在 有 这 样 一 个 网 站 ， 存 在 S e l f - X S S 漏 洞 漏 洞   h t t p s : / / s e c u r i t y . l o v e / X S S J a c k i n g 。 。 下 图 是 简 化 了 的 X S S 代 码 ， 如 果 在 这 个 大 框 中 输 入 < s c r i p t > a l e r t ( 1 ) < / s c r i p t > 就 会 弹 窗 。 假 设 你 现 在 是 一 个 黑 客 ， 并 且 你 已 经 建 了 一 个 论 坛 ， 在 注 册 页 面 设 置 两 处 常 见 的 要 求 “ E n t e r   y o u r   e m a i l ” 栏 以 及 ” R e t y p e   y o u r   e m a i l ” 栏 。
然 后 悄 悄 地 在 ” R e t y p e   y o u r   e m a i l ” 栏 放 个 隐 藏 i f r a m e ， 此 位 置 会 加 载 另 一 个 正 常 网 站 的 设 置 页 面 表 单 。 h t t p s : / / s e c u r i t y . l o v e / X S S J a c k i n g / i n d e x 2 . h t m l 当 用 户 在 你 的 网 站 上 注 册 时 ， 大 多 数 人 会 先 输 入 一 遍 邮 箱 ， 然 后 复 制 第 一 栏 中 的 邮 箱 再 粘 贴 到 第 二 栏 中 （ 小 编 默 默 当 用 户 在 你 的 网 站 上 注 册 时 ， 大 多 数 人 会 先 输 入 一 遍 邮 箱 ， 然 后 复 制 第 一 栏 中 的 邮 箱 再 粘 贴 到 第 二 栏 中 （ 小 编 默 默 躺 枪 ） 。 躺 枪 ） 。 就 在 这 个 过 程 中 ， 用 户 剪 切 板 中 的 内 容 已 经 神 不 知 鬼 不 觉 地 被 插 入 到 那 个 正 常 网 站 设 置 页 面 中 。 如 果 这 家 正 常 网 站 相 应 表 单 字 段 存 在 X S S 漏 洞 ， 则 攻 击 代 码 就 能 发 挥 作 用 。 受 害 者 根 本 就 不 知 道 整 个 过 程 是 怎 么 进 行 、 何 时 进 行 的 。 攻 击 中 所 利 用 的 粘 贴 劫 持 技 术 ， 是 将 X S S   p a y l o a d 粘 贴 到 其 他 域 名 的 文 本 栏 框 架 。 由 于 这 些 框 架 的 位 置 可 以 改 变 ， 并 且 不 可 见 ， 因 此 可 以 利 用 点 击 劫 持 让 用 户 觉 得 他 还 在 访 问 他 “ 正 在 ” 访 问 的 那 个 网 站 。 事 实 上 ， 他 已 经 触 发 了 S e l f - X S S 漏 洞 ， 黑 客 可 得 到 他 的 敏 感 信 息 。 通 过 X S S 劫 持 攻 击 ， 黑 客 可 以 盗 取 该 用 户 的 c o o k i e 、 收 件 箱 信 息 、 配 置 详 情 ， 修 改 配 置 文 件 设 置 （ 比 如 手 机 号 、 邮 箱 号 ） 或 是 执 行 其 他 恶 意 操 作 。 结 论 如 今 的 漏 洞 赏 金 项 目 都 将 点 击 劫 持 和 S e l f - X S S 排 除 在 外 ， 一 旦 这 两 个 漏 洞 同 时 存 在 ， 那 么 要 在 目 标 机 器 上 强 制 执 行 X S S   p a y l o a d 也 不 再 是 难 事 。 D y l a n   A y r e y 表 示 谈 到 很 多 公 司 会 忽 略 X S S 相 关 的 漏 洞 报 告 ， 他 特 别 提 到 ： 攻 击 者 现 在 有 越 来 越 多 创 新 的 方 法 利 用 S e l f - X S S ， 我 认 为 企 业 在 收 到 这 样 的 报 告 之 后 ， 也 会 开 始 重 视 这 样 的 问 题 。 * 参 考 来 源 ： 参 考 来 源 ： b l e e p i n g ， ， F B 小 编 小 编 b i m e o v e r 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e b u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理