搜索

[11388] 2017-05-26_如何用短信完成XSS？

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2017-05-26_如何用短信完成XSS？ 如 何 用 短 信 完 成 X S S ？ 原 创   A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 0 5 - 2 6 V e r i z o n   M e s s a g e s （ M e s s a g e + ） 是 V e r i z o n 推 出 的 一 款 开 放 跨 平 台 信 息 交 换 应 用 程 序 ， 它 允 许 用 户 在 更 多 的 无 线 设 备 中 交 换 和 共 享 信 息 。 目 前 ， 该 软 件 客 户 端 支 持 跨 平 台 使 用 ， 包 括 移 动 设 备 、 桌 面 设 备 和 W e b 端 ， 并 提 升 了 V Z W 文 字 短 信 的 用 户 体 验 度 。   V e r i z o n 的 邮 件 信 息 服 务 是 跨 平 台 的 ， 此 前 只 能 够 通 过 采 用 电 话 拨 号 的 方 式 进 行 发 送 和 接 收 ， 而 新 的 应 用 程 序 将 允 许 用 户 通 过 互 联 网 在 更 多 的 无 线 设 备 上 接 收 消 息 ， 并 允 许 用 过 通 过 计 算 机 对 邮 件 账 户 进 行 管 理 。 此 外 ， 跨 平 台 的 统 一 消 息 的 应 用 程 序 可 能 有 助 于 防 止 客 户 移 动 到 其 他 网 络 ， 并 与 其 他 应 用 程 序 如 i M e s s a g e 、 黑 莓 信 使 和 S k y p e 开 展 竞 争 ， 这 也 有 助 于 提 升 V e r i z o n 的 市 场 竞 争 力 。 但 是 这 款 应 用 除 了 S M S 短 消 息 之 外 ， 还 提 供 了 一 些 其 他 的 额 外 功 能 ， 而 这 些 功 能 是 我 非 常 感 兴 趣 的 。 在 我 安 装 好 了 A n d r o i d 端 A p p 并 完 成 注 册 之 后 ， 我 又 登 录 了 W e b 端 A p p 并 开 始 使 用 这 款 应 用 。 使 用 了 一 段 时 间 之 后 ， 我 发 现 该 应 用 会 通 过 W e b 端 和 移 动 端 的 接 口 显 示 包 含 链 接 的 消 息 预 览 通 知 。 这 些 链 接 支 持 图 片 和 视 频 等 资 源 ， 但 我 更 感 兴 趣 的 是 应 用 将 会 如 何 解 析 这 些 链 接 。 我 感 觉 从 W e b 端 A p p 着 手 会 比 较 容 易 一 些 ， 所 以 我 自 己 给 自 己 发 送 了 一 些 测 试 链 接 。
这 样 一 来 情 况 就 很 明 朗 了 ： W e b 端 的 H T M L 页 面 就 是 负 责 解 析 这 些 链 接 的 服 务 器 端 ， 解 析 完 成 之 后 便 会 返 回 U R L 地 址 的 O p e n   G r a p h 属 性 。 下 面 给 出 的 是 响 应 数 据 的 部 分 内 容 ： 正 如 你 所 看 到 的 ， 响 应 信 息 中 包 含 U I 界 面 预 览 信 息 图 片 所 对 应 的 O p e n   G r a p h 属 性 。 请 注 意 ， 上 面 的 “ i m a g e U r l ” 实 际 上 是 V e r i z o n 的 服
务 器 所 返 回 的 代 理 图 片 （ 并 非 来 自 外 部 服 务 器 ） ， 而 这 种 代 理 技 术 可 以 让 服 务 商 更 好 地 控 制 显 示 在 用 户 浏 览 器 中 的 图 片 内 容 。 由 于 预 览 属 性 “ a t t a c h m e n t ” 是 异 步 获 取 的 （ 内 容 呈 现 在 客 户 端 ） ， 因 此 我 决 定 在 这 里 用 D O M X S S 攻 击 向 量 尝 试 一 下 ， 因 为 开 发 人 员 有 可 能 会 忽 略 这 个 影 响 因 素 。 接 下 来 ， 我 又 给 自 己 发 送 了 一 些 测 试 链 接 ， 这 一 次 的 链 接 中 包 含 一 些 特 殊 字 符 ， 我 想 看 一 看 这 一 次 W e b A p p 将 如 何 处 理 和 呈 现 这 些 内 容 。 我 在 测 试 链 接 的 查 询 字 符 串 中 插 入 了 一 些 单 引 号 ， 此 时 我 突 然 发 现 我 貌 似 可 以 利 用 单 引 号 来 破 坏 上 述 锚 点 元 素 的 h r e f 属 性 。 下 面 是 一 个 简 单 的 P a y l o a d 示 例 ： 下 面 是 网 页 解 析 的 结 果 ： 通 过 让 锚 点 以 內 联 的 形 式 强 制 覆 盖 用 户 的 整 个 屏 幕 ， 我 们 可 以 利 用 “ o n m o u s e o v e r ” 事 件 在 打 开 消 息 的 一 瞬 间 触 发 代 码 执 行 ：
这 也 就 意 味 着 ， 攻 击 者 可 以 利 用 一 个 精 心 制 作 的 文 字 短 信 来 控 制 目 标 用 户 的 整 个 页 面 ， 这 将 导 致 攻 击 者 完 全 控 制 用 户 的 会 话 以 及 所 有 相 关 的 功 能 ， 包 括 伪 造 用 户 身 份 发 送 和 接 收 S M S 消 息 。 因 为 我 的 P o C 已 经 可 以 正 常 工 作 了 ， 所 以 我 开 始 分 析 应 用 的 j a v a S c r i p t 源 码 并 尝 试 找 到 导 致 该 问 题 出 现 的 原 因 。 注 意 其 中 “ h r e f ” 属 性 的 值 都 被 单 引 号 包 裹 起 来 了 ， 虽 然 现 在 也 有 几 种 方 法 能 够 解 决 这 个 问 题 ， 但 在 这 里 最 合 适 的 方 法 应 该 是 使 用 D O M A P I 。 披 露 我 将 P o C 以 及 问 题 的 测 试 截 图 ／ 视 频 发 送 给 了 V e r i z o n ， 与 往 常 一 样 ， V e r i z o n 的 技 术 人 员 迅 速 给 我 提 供 了 回 复 ， 并 感 谢 我 将 漏 洞 及 时 上 报 给 他 们 ， 然 后 迅 速 修 复 了 这 个 问 题 。 更 新 貌 似 V e r i z o n 最 终 还 是 选 择 了 使 用 D O M   A P I 来 解 决 这 个 问 题 。
*   参 考 来 源 ： r a n d y w e s t e r g r e n ，   F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理