搜索

[11948] 2017-10-29_过期链接劫持的利用方法探讨（附工具）

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2017-10-29_过期链接劫持的利用方法探讨（附工具） 过 期 链 接 劫 持 的 利 用 方 法 探 讨 （ 附 工 具 ） A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 1 0 - 2 9 简 单 说 来 ， 过 期 链 接 劫 持 （ 简 单 说 来 ， 过 期 链 接 劫 持 （ B L H ） 的 情 况 一 般 发 生 在 当 一 个 目 标 链 接 指 向 过 期 域 名 或 网 站 页 面 的 时 候 。 过 期 链 ） 的 情 况 一 般 发 生 在 当 一 个 目 标 链 接 指 向 过 期 域 名 或 网 站 页 面 的 时 候 。 过 期 链 接 劫 持 主 要 有 两 种 形 式 ， 即 反 射 型 和 存 储 型 。 而 且 需 要 注 意 的 是 ， 此 前 已 经 有 很 多 网 络 犯 罪 分 子 利 用 过 这 种 安 接 劫 持 主 要 有 两 种 形 式 ， 即 反 射 型 和 存 储 型 。 而 且 需 要 注 意 的 是 ， 此 前 已 经 有 很 多 网 络 犯 罪 分 子 利 用 过 这 种 安 全 问 题 来 实 施 攻 击 ， 但 令 人 感 到 惊 讶 的 是 ， 我 们 几 乎 很 少 看 到 有 安 全 人 员 在 各 大 厂 商 的 漏 洞 奖 励 计 划 中 上 报 这 全 问 题 来 实 施 攻 击 ， 但 令 人 感 到 惊 讶 的 是 ， 我 们 几 乎 很 少 看 到 有 安 全 人 员 在 各 大 厂 商 的 漏 洞 奖 励 计 划 中 上 报 这 种 漏 洞 （ 过 期 链 接 ） 。 种 漏 洞 （ 过 期 链 接 ） 。   在 这 篇 文 章 中 ， 我 们 将 会 跟 大 家 介 绍 有 关 过 期 链 接 的 基 本 概 念 ， 以 及 如 果 一 个 目 标 链 接 在 这 篇 文 章 中 ， 我 们 将 会 跟 大 家 介 绍 有 关 过 期 链 接 的 基 本 概 念 ， 以 及 如 果 一 个 目 标 链 接 指 向 的 是 一 个 已 过 期 的 终 端 节 点 ， 会 导 致 怎 样 的 安 全 问 题 出 现 。 指 向 的 是 一 个 已 过 期 的 终 端 节 点 ， 会 导 致 怎 样 的 安 全 问 题 出 现 。 存 储 型 过 期 链 接 劫 持 存 储 型 过 期 链 接 劫 持 1 ） ） “ 角 色 角 色 ” 扮 演 扮 演 当 一 家 公 司 删 除 了 自 己 的 社 交 媒 体 账 号 之 后 ， 相 关 负 责 人 可 能 会 忘 记 将 公 司 官 网 上 指 向 该 社 交 媒 体 账 号 的 链 接 删 除 掉 。 此 时 ， 攻 击 者 就 可 以 在 相 应 的 社 交 媒 体 平 台 上 用 该 公 司 的 用 户 名 来 注 册 一 个 账 号 ， 并 伪 装 成 该 公 司 的 官 方 账 号 。 2 ） 外 部 ） 外 部 J S 文 件 劫 持 文 件 劫 持 如 果 一 个 目 标 网 站 使 用 了 外 部 J a v a S c r i p t 文 件 ， 并 且 相 应 的 域 名 或 页 面 已 过 期 的 话 ， 你 就 可 以 申 请 这 个 已 过 期 的 域 名 并 得 到 一 个 存 储 型 X S S 漏 洞 。 比 如 说 我 们 用 e x a m p l e . e d u 举 个 列 子 ， 假 设 这 个 网 站 使 用 了 一 个 托 管 在 e x a m p l e . c o m 上 的 外 部 J a v a S c r i p t 文 件 ， 并 且 e x a m p l e . c o m 域 名 已 过 期 ， 此 时 的 情 况 如 下 代 码 所 示 ：
现 在 ， 你 就 可 以 接 管 e x a m p l e . c o m 并 控 制 e x a m p l e . e d u 所 使 用 的 J a v a S c r i p t 文 件 了 。 3 ） 信 息 泄 露 ） 信 息 泄 露 劫 持 那 些 缺 少 r e l = ” n o o p e n e r   n o r e f e r r e r ” 属 性 的 过 期 链 接 将 有 可 能 导 致 目 标 网 站 将 敏 感 信 息 泄 露 给 攻 击 者 所 控 制 的 页 面 【 参 考 资 料 】 。 除 此 之 外 ， 某 些 公 司 网 站 中 还 存 在 指 向 已 过 期 的 站 点 统 计 页 面 的 链 接 。 如 果 攻 击 者 能 够 劫 持 这 个 已 过 期 的 站 点 统 计 页 面 ， 那 么 他 们 就 能 够 监 控 那 些 访 问 该 网 站 的 用 户 流 量 ， 甚 至 还 可 以 窃 取 到 有 价 值 的 网 站 用 户 信 息 。 实 际 上 ， 此 前 已 经 有 人 在 G r a t i p a y 的 子 域 名 页 面 中 发 现 并 在 H a c k e r O n e 上 报 告 了 类 似 的 问 题 【 H a c k e r O n e 传 送 门 】 。 4 ） 内 容 劫 持 ） 内 容 劫 持 攻 击 者 可 以 通 过 劫 持 已 过 期 的 域 名 或 页 面 来 劫 持 目 标 网 站 的 页 面 内 容 。 @ M i s t e r C h 0 c 在 自 己 的 博 客 文 章 【 传 送 门 】 中 给 出 了 非 常 好 的 演 示 样 例 ， 感 兴 趣 的 朋 友 可 以 好 好 看 看 。
反 射 型 过 期 链 接 劫 持 反 射 型 过 期 链 接 劫 持 假 如 你 真 的 发 现 了 一 个 反 射 型   X S S   漏 洞 ， 但 是 你 又 对 h r e f 或 s r c 属 性 无 从 下 手 的 时 候 ， 你 肯 定 知 道 那 种 绝 望 的 感 觉 。 如 果 我 们 的 目 标 链 接 是 一 个   C D N   服 务 或 一 个 文 件 托 管 服 务 ， 你 就 可 以 构 建 一 个 恶 意 链 接 并 将 恶 意 文 件 托 管 在 该 服 务 之 上 。 虽 然 这 种 情 况 大 家 都 知 道 是 非 常 少 见 的 ， 但 不 管 怎 么 样 ， 希 望 大 家 在 今 后 的 “ 挖 洞 生 涯 ” 中 可 以 注 意 这 种 特 殊 情 况 的 出 现 。 样 例 场 景 样 例 场 景 h t t p : / / e x a m p l e . e d u / ? v e r s i o n = 1 . 0 . 0 可 以 返 回 一 个 托 管 在 c d n . e x a m p l e 上 的 特 殊 版 本 的 J a v a S c r i p t 文 件 ：
c d n . e x a m p l e 将 允 许 我 们 添 加 自 己 的 项 目 并 托 管 一 个 恶 意 的 J a v a S c r i p 文 件 ： 相 关 工 具 相 关 工 具 1 ） ） b r o k e n - l i n k - c h e c k e r b r o k e n - l i n k - c h e c k e r 可 以 帮 助 我 们 对 目 标 站 点 的 U R L 进 行 爬 取 并 寻 找 已 过 期 的 链 接 。 你 可 以 使 用 下 列 命 令 运 行 该 工 具 ： 但 是 就 我 个 人 而 言 ， 我 比 较 喜 欢 添 加 下 面 这 些 运 行 参 数 ， 因 为 这 样 可 以 最 大 程 度 地 降 低 结 果 的 假 阳 性 率 。
b r o k e n - l i n k - c h e c k e r 下 载 地 址 ： 【 G i t H u b 传 送 门 】 2 ） ） t w i t t e r B F T D 除 了 b r o k e n - l i n k - c h e c k e r 之 外 ， 我 们 还 可 以 选 择 使 用 m i s t e r c h 0 c   所 发 布 的 一 个 小 脚 本 ， 它 可 以 帮 我 们 寻 找 已 过 期 的 域 名 。 t w i t t e r B F T D 下 载 地 址 ： 【 点 击 阅 读 原 文 查 看 】 参 考 资 料 参 考 资 料 [ 1 ]   h t t p s : / / g i t h u b . c o m / c u r e 5 3 / H T T P L e a k s *   参 考 来 源 ： e d o v e r f l o w ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理