搜索

[12447] 2018-03-09_鸡肋CSRF和Self-XSS组合的变废为宝

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-18
2018-03-09_鸡肋CSRF和Self-XSS组合的变废为宝 鸡 肋 C S R F 和 S e l f - X S S 组 合 的 变 废 为 宝 三 只 小 潴   F r e e B u f   2 0 1 8 - 0 3 - 0 9 昨 天 同 事 问 了 我 一 个 问 题 ： 登 录 页 面 的 昨 天 同 事 问 了 我 一 个 问 题 ： 登 录 页 面 的 C S R F 有 用 么 ？ 有 用 么 ？   我 也 没 怎 么 想 ， 就 回 了 句 ： 没 用 。 而 事 实 上 一 般 我 也 没 怎 么 想 ， 就 回 了 句 ： 没 用 。 而 事 实 上 一 般   S R C 也 不 会 收 这 种 漏 洞 ， 因 为 这 种 也 不 会 收 这 种 漏 洞 ， 因 为 这 种   C S R F   一 般 情 况 下 都 不 会 造 成 什 么 危 害 ， 甚 至 也 不 认 为 是 漏 洞 （ 之 前 挖 一 般 情 况 下 都 不 会 造 成 什 么 危 害 ， 甚 至 也 不 认 为 是 漏 洞 （ 之 前 挖   T S R C 的 时 候 ， 只 要 不 是 敏 感 操 作 并 且 会 造 成 实 际 危 害 损 失 的 的 时 候 ， 只 要 不 是 敏 感 操 作 并 且 会 造 成 实 际 危 害 损 失 的   C S R F   也 一 般 不 会 收 ） 。 然 而 刚 好 上 午 同 事 问 完 ， 我 下 也 一 般 不 会 收 ） 。 然 而 刚 好 上 午 同 事 问 完 ， 我 下 午 做 渗 透 项 目 的 时 候 就 碰 到 了 一 个 利 用 场 景 了 ， 真 的 是 啪 啪 啪 的 打 脸 。 午 做 渗 透 项 目 的 时 候 就 碰 到 了 一 个 利 用 场 景 了 ， 真 的 是 啪 啪 啪 的 打 脸 。 鸡 肋 鸡 肋 C S R F 的 场 景 ： 的 场 景 ： 是 的 ， 就 是 上 面 说 的 ， 用 户 登 录 的 功 能 没 有 添 加   T o k e n   或 是 验 证   R e f e r e r   或 是 添 加 验 证 码 ， 所 以 存 在 了 这 个 无 比 鸡 肋 并 且 在 一 般 人 看 来 还 不 算 是 漏 洞 的   C S R F S e l f - X S S 的 场 景 ： 的 场 景 ： 一 些 网 站 为 了 用 户 体 验 着 想 会 有 这 么 一 个 功 能 ， 就 是 用 户 在 提 交 信 息 失 败 并 且 需 要 返 回 去 填 的 时 候 会 帮 你 自 动 把 之 前 填 写 的 信 息 补 全 回 来 ， 这 样 就 避 免 了 用 户 的 重 新 输 入 ， 节 省 了 用 户 的 时 间 。 这 是 一 个 很 好 很 人 性 化 的 功 能 ， 但 是 这 种 补 全 可 能 不 那 么 被 重 视 ， 所 以 很 多 网 站 也 不 会 对 输 出 进 行 过 滤 ， 这 样 就 可 能 存 在   X S S   的 漏 洞 ， 而 我 遇 到 的 场 景 也 是 这 样 的 ： 用 户 登 录 失 败 的 时 候 网 站 会 自 动 把 上 次 尝 试 登 陆 的 用 户 名 补 全 ， 但 是 并 没 有 对 用 户 名 信 息 进 行 过 滤 ， 所 以 就 存 在   X S S 。 但 是 呢 ， 这 些 补 全 的 信 息 都 是 需 要 自 己 去 填 写 的 ， 谁 会 那 么 傻 自 己 去 填   p a y l o a d   打 自 己 ？ ！   所 以 这 是 一 枚 鸡 肋 并 且 几 乎 无 用 的   S e l f - X S S 变 废 为 宝 ： 变 废 为 宝 ： 都 说 没 有 低 危 的 漏 洞 ， 只 是 没 有 找 到 利 用 的 场 景 。   聪 明 的 你 肯 定 想 到 了 ， 既 然 用 户 不 会 自 己 输 入   p a y l o a d   ， 那 就 利 用 上 面 的   C S R F   让 黑 客 在 用 户 不 知 情 的 情 况 下 输 入 就 可 以 啦 。   是 的 ， 这 就 是 两 个 无 比 鸡 肋 漏 洞 的 变 废 为 宝 。 漏 洞 分 析 ： 漏 洞 分 析 ： （ 以 下 图 片 高 强 度 打 码 ）
以 上 为   C S R F   的 场 景 ， 然 后 注 意 到 它 会 把 提 交 的 用 户 名 设 置 到   c o o k i e   上 ， 一 开 始 还 以 为 是 从   c o o k i e   上 获 取 用 户 名 去 补 全 的 ， 但 后 来 分 析 发 现 并 不 是 ， 因 为   c o o k i e   处 有 做 过 滤 和 截 断 。 以 下 为   S e l f - X S S   场 景 ：
当 用 户 自 己 输 入 构 造 好 的   p a y l o a d   之 后 提 交 就 会 把 p a y l o a d   输 出 到 页 面 上 ， 当 然 这 个   p a y l o a d   还 可 以 改 成 其 他 不 需 要 交 互 的   p a y l o a d ， 另 外 可 能 还 需 要 过 浏 览 器 的   X S S   f i l t e r ， 这 里 只 是 测 试 。 然 后 就 是 把 两 个 鸡 肋 漏 洞 结 合 起 来 了 ， 构 造 ： 这 样 只 要 用 户 访 问 存 在 以 上 代 码 的 页 面 就 可 以 触 发   X S S   实 现 变 废 为 宝 了 。 顺 便 说 说 ： 顺 便 说 说 ： 根 据 这 个 我 还 想 到 一 个 可 能 会 出 现 问 题 的 场 景 。   比 如 有 些 网 站 为 了 安 全 或 者 说 是 记 录 ， 会 把 用 户 的 登 录 信 息 在 后 台 显 示 ， 比 如 你 尝 试 爆 破 会 记 录 ， 记 录 还 会 记 录 下 请 求 的   H T T P 头   之 类 的 。   如 果 没 有 过 滤 也 可 能 产 生   X S S ， 导 致 一 个 原 本 是 出 于 安 全 考 虑 的 功 能 反 而 给 攻 击 者 留 了 后 门 ， 就 像 多 年 前 某 些 防   S Q L   注 入 的 脚 本 会 把 攻 击 者 的 请 求 信 息 保 存 到 一 个   a s p   后 缀 的 文 件 中 ， 攻 击 者 只 要 在 请 求 中 带 上 一 句 话 的   p a y l o a d   就 可 以 直 接   G e t s h e l l   ， 让 一 个 原 本 为 安 全 设 计 的 机 制 反 而 为 攻 击 者 留 了 后 门 总 结 ： 总 结 ： 像 之 前 说 的 ： 没 有 低 危 的 漏 洞 ， 只 是 没 有 找 到 利 用 场 景 。 网 络 安 全 发 展 那 么 多 年 远 程 溢 出 直 接 拿 到   R o o t   权 限 这 种 神 洞 已 经 几 乎 不 存 在 了 ，   但 有 时 候 很 多 小 漏 洞 组 合 起 来 也 能 有 大 大 的 力 量 ， 这 就 要 看 你 的 用 怎 样 的 姿 势 ， 思 路 能 有 多 猥 琐 了 ， 就 像 以 前 的   “ 回 旋 镖 X S S ” （ 此 处 膜 拜 下 有 各 种 猥 琐 思 路 的 大 牛 ） 。 * 本 文 原 创 作 者 ： 三 只 小 潴 ， 本 文 属 本 文 原 创 作 者 ： 三 只 小 潴 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 < h t m l > < b o d y >         < f o r m   a c t i o n = " X X X X X X "   m e t h o d = " P O S T "   i d = " c s r f " >                 < i n p u t   t y p e = " h i d d e n "   n a m e = " u s e r n a m e "   v a l u e = " a a a a ' o n m o u s e o v e r = a l e r t ( 1 ) ; ' " >                 < i n p u t   t y p e = " h i d d e n "   n a m e = " p a s s w o r d "   v a l u e = " " >         < / f o r m > < / b o d y > < s c r i p t >         d o c u m e n t . g e t E l e m e n t B y I d ( " c s r f " ) . s u b m i t ( ) ; < / s c r i p t > < / h t m l >
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理