搜索

[21617] 2021-01-23_JS敏感信息泄露

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2021-01-23_JS敏感信息泄露 J S 敏 感 信 息 泄 露 转 自 安 全 先 师   L e m o n S e c   2 0 2 1 - 0 1 - 2 3 0 x 0 0   前 言 前 言 这 段 时 间 这 段 时 间 j s o n p 漏 洞 再 一 次 证 明 了 一 个 微 小 的 漏 洞 ， 经 过 攻 击 者 的 巧 妙 而 持 久 的 利 用 ， 也 会 对 企 业 和 用 户 造 成 巨 大 的 危 害 。 漏 洞 再 一 次 证 明 了 一 个 微 小 的 漏 洞 ， 经 过 攻 击 者 的 巧 妙 而 持 久 的 利 用 ， 也 会 对 企 业 和 用 户 造 成 巨 大 的 危 害 。 而 本 文 将 要 介 绍 的 而 本 文 将 要 介 绍 的 J S 泄 露 敏 感 信 息 问 题 也 是 如 此 ， 攻 击 者 不 仅 可 以 轻 松 收 集 用 户 手 机 号 ， 姓 名 等 隐 私 信 息 ， 更 可 以 借 此 攻 泄 露 敏 感 信 息 问 题 也 是 如 此 ， 攻 击 者 不 仅 可 以 轻 松 收 集 用 户 手 机 号 ， 姓 名 等 隐 私 信 息 ， 更 可 以 借 此 攻 入 企 业 后 台 甚 至 是 入 企 业 后 台 甚 至 是 g e t s h e l l 。 本 文 将 通 过 一 些 公 开 和 未 公 开 的 漏 洞 详 细 阐 述 此 类 漏 洞 。 。 本 文 将 通 过 一 些 公 开 和 未 公 开 的 漏 洞 详 细 阐 述 此 类 漏 洞 。 0 x 0 1   漏 洞 成 因 漏 洞 成 因 J a v a S c r i p t 作 为 一 种 相 当 简 单 但 功 能 强 大 的 客 户 端 脚 本 语 言 ， 本 质 是 一 种 解 释 型 语 言 。 所 以 ， 其 执 行 原 理 是 边 解 释 边 运 行 。 上 述 特 性 就 决 定 了 J a v a S c r i p t 与 一 些 服 务 器 脚 本 语 言 （ 如 A S P 、 P H P ） 以 及 编 译 型 语 言 （ 如 C 、 C + + ） 不 同 ， 其 源 代 码 可 以 轻 松 被 任 何 人 获 取 到 。 一 些 粗 心 的 开 发 者 将 各 式 敏 感 信 息 存 储 在 J a v a S c r i p t 脚 本 中 ， 由 于 J S 的 特 性 ， 攻 击 者 可 以 对 这 些 信 息 一 览 无 余 ， 从 而 导 致 对 W E B 服 务 和 用 户 隐 私 造 成 不 同 程 度 的 威 胁 。 0 x 0 2   漏 洞 分 类 及 利 用 漏 洞 分 类 及 利 用 根 据 泄 露 的 内 容 、 利 用 方 式 以 及 带 来 的 危 害 不 同 ， 大 致 可 以 将 J S 敏 感 信 息 泄 露 分 为 以 下 三 类 ： 1 .   J S 文 件 泄 露 后 台 管 理 敏 感 路 径 及 文 件 泄 露 后 台 管 理 敏 感 路 径 及 A P I 此 类 问 题 主 要 存 在 于 后 台 登 陆 页 面 以 及 类 似 网 页 内 引 入 的 J S 文 件 中 。 在 企 业 渗 透 测 试 时 如 果 遇 到 后 台 ， 在 S Q L 注 入 或 者 是 路 径 爆 破 都 试 过 ， 但 是 仍 然 无 法 进 入 后 台 时 。 根 据 此 类 漏 洞 ， 说 不 定 登 陆 页 面 下 引 入 的 j s 文 件 暴 露 的 后 台 路 径 会 成 为 突 破 口 。 如 果 某 台 的 某 一 个 页 面 没 有 对 是 否 登 陆 状 态 做 验 证 ， 攻 击 者 就 可 以 一 次 未 授 权 访 问 这 些 暴 露 的 A P I ， 实 现 篡 改 前 台 内 容 甚 至 是 g e t s h e l l 。 下 面 这 个 某 大 型 互 联 网 服 务 提 供 商 的 房 产 后 台 页 面 引 入 的 j s 文 件 泄 露 后 台 接 口 信 息 ， 就 是 非 常 典 型 的 例 子 ：
（ 信 息 泄 露 源 是 房 产 管 理 登 陆 后 台 页 面 下 的 c o m m o n . j s ） （ j s 文 件 中 的 u r l M a p 对 象 内 容 完 整 的 泄 露 了 后 台 所 有 功 能 实 现 的 A P I ， 因 此 攻 击 者 无 需 登 陆 就 可 以 进 行 未 授 权 操 作 ） 2 .   页 面 内 页 面 内 J S 泄 露 泄 露 h t t p - o n l y 保 护 的 保 护 的 c o o k i e 因 为 此 类 问 题 利 用 方 式 和 造 成 的 危 害 与 即 将 谈 论 到 的 第 三 类 问 题 不 同 ， 所 以 把 这 类 问 题 单 独 拿 出 来 讲 一 讲 。 X S S 常 见 利 用 手 段 是 劫 持 用 户 c o o k i e 并 登 陆 其 账 户 ， 但 添 加 了 h t t p - o n l y 标 记 的 c o o k i e 客 户 端 脚 本 无 法 读 取 ， 该 项 技 术 已 经 成 为 减 小 X S S 带 来 的 危 害 的 重 要 手 段 。 部 分 厂 商 更 是 因 此 降 低 了 对 X S S 的 评 级 。 不 过 千 里 之 堤 溃 于 蚁 穴 ， 可 爱 的 程 序 员 直 接 将 受 h t t p - o n l y 保 护 的 c o o k i e 写 入 页 面 ， 导 致 通 过 利 用 c r o s s d o a m i n . x m l 配 置 不 当 等 漏 洞 ， 攻 击 者 可 以 轻 松 跨 域 读 取 到 受 保 护 的 c o o k i e ， 攻 击 者 登 陆 用 户 账 户 登 录 的 梦 想 得 以 延 续 。 ( 知 道 首 页 j s 内 直 接 输 出 受 保 护 的 B D U S S ) 3 .   页 面 内 页 面 内 J S 以 及 以 及 A J A X 请 求 泄 露 用 户 敏 感 信 息 请 求 泄 露 用 户 敏 感 信 息 经 过 以 往 测 试 经 验 的 归 纳 ， 此 类 漏 洞 常 见 该 类 型 的 泄 露 常 见 于 网 站 评 论 功 能 实 现 处 。 其 实 该 类 型 的 漏 洞 比 通 过 j s o n p 漏 洞 收 集 用 户 敏 感 信 息 来 的 更 加 快 捷 容 易 。 由 于 程 序 员 疏 忽 直 接 在 页 面 的 j s 以 及 A J A X 请 求 返 回 的 内 容 中 输 出 参 与 评 论 用 户 的 敏 感 信 息 ， 导 致 攻 击 者 可 以 轻 松 获 取 用 户 的 手 机 号 ， 真 实 姓 名 ， 注 册 邮 箱 ， 住 址 甚 至 有 可 能 获 取 用 户 手 机 的 I M E I ， 和 抽 奖 和 抽 中 的 游 戏 礼 包 号 。 泄 露 内 容 千 奇 百 怪 ， 遇 到 此 类 问 题 时 ， 看 着 泄 露 的 内 容 时 常 会 被 雷 到 。 从 个 人 的 测 试 经 验 来 看 ， 涉 及 的 厂 商 范 围 广 泛 ， 从 某 搜 索 服 务 提 供 商 下 的 订 票 网 站 、 在 线 挂 号 网 站 到 某 公 司 旗 下 的 大 型 游 戏 网 站 都 发 现 过 此 类 漏 洞 ， 其 他 厂 商 肯 定 也 存 在 该 类 问 题 。 不 需 要 S Q L 注 射 脱 库 ， 黑 产 哥 通 过 编 写 爬 虫 就 能 大 批 量 的 获 取 用 户 的 敏 感 信 息 ， 利 用 难 度 小 ， 危 害 却 很 大 。
（ 某 F M 类 应 用 评 论 处 泄 露 匿 名 评 论 用 户 邮 箱 ， 手 机 号 ） ( 某 大 型 游 戏 网 站 抽 奖 页 面 下 泄 露 获 奖 用 户 礼 包 兑 换 号 码 ) ( 某 应 用 商 店 获 取 评 论 内 容 a j a x 请 求 中 泄 露 用 户 i m e i 和 真 实 i p ) 0 x 0 3   漏 洞 挖 掘 和 检 测 漏 洞 挖 掘 和 检 测 不 管 是 第 一 、 二 还 是 第 三 种 漏 洞 ， 他 们 都 有 一 个 共 同 的 检 测 方 式 ， 那 就 是 查 看 源 代 码 然 后 在 源 代 码 中 搜 索   ( C t r l + F )   常 见 的 泄 露 点 关 键 词 ” p h o n e ” , ” e m a i l ” , ” i p ” 等 等 。 当 然 不 同 情 况 还 是 需 要 不 同 对 待 的 ： 对 于 第 一 种 泄 露 形 式 的 检 测 相 对 容 易 但 是 可 能 利 用 可 能 相 对 吃 力 ， 在 碰 到 企 业 后 台 或 者 是 类 似 服 务 时 ， 查 看 页 面 也 引 入 的 j s 文 件 ， 在 文 件 中 查 找 ” . h t m l ” , ” . d o ” , ” . a c t i o n ” 等 关 键 词 会 帮 助 快 速 发 觉 此 类 问 题 ， 不 过 对 于 相 对 复 杂 的 情 况 还 是 需 要 沉 下 心 将 每 一 个 j s 耐 心 的 看 过 去 。 认 真 ， 你 就 赢 了 。 对 于 第 二 、 三 种 泄 露 ， 在 查 看 源 代 码 时 搜 索 页 面 内 脚 本 是 否 存 在 泄 露 得 同 时 ， 可 能 还 需 要 检 测 a j a x 响 应 的 内 容 ， 所 以 通 过 F i d d l e r 这 类 抓 包 软 件 查 看 服 务 器 响 应 的 内 容 来 查 找 ， 也 绝 对 是 手 动 查 找 该 类 型 漏 洞 的 最 好 方 式 。 漏 洞 检 测 自 动 化 绝 对 是 我 们 的 终 极 目 标 ， 对 于 该 类 问 题 的 自 动 化 检 测 ， 白 帽 子 E t h e r D r e a m ： 的 文 章 给 了 我 们 不 错 的 启 发 ， 通 过 编 写 C h r o m e 插 件 我 们 可 以 添 加 检 测 规 则 ， 即 上 文 提 到 的 常 见 关 键 词 ， 在 正 常 浏 览 页 面 的 同 时 挖 掘 漏 洞 ， 一 举 两 得 。 h t t p s : / / w w w . c n b l o g s . c o m / i n d e x - h t m l
0 x 0 4   漏 洞 修 复 和 防 范 漏 洞 修 复 和 防 范 此 类 漏 洞 修 复 相 对 容 易 ， 在 明 白 了 J a v a S c r i p t 的 特 性 以 后 ， 不 把 此 类 敏 感 信 息 直 接 存 储 进 页 面 内 的 j s 和 a j a x 请 求 响 应 内 容 中 就 可 以 解 决 这 类 问 题 。 不 过 根 除 此 类 问 题 之 道 还 是 需 要 程 序 员 提 高 安 全 意 识 ， 从 泄 露 用 户 隐 私 信 息 到 威 胁 企 业 安 全 ， 再 小 的 问 题 也 会 带 来 蝴 蝶 效 应 ， 毕 竟 安 全 无 小 事 。 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理