搜索

[13152] 2018-09-06_如何利用MicrosoftEdge漏洞获取本地文件？

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2018-09-06_如何利用MicrosoftEdge漏洞获取本地文件？ 如 何 利 用 M i c r o s o f t   E d g e 漏 洞 获 取 本 地 文 件 ？ F r e e B u f   2 0 1 8 - 0 9 - 0 6 在 在 2 0 1 5 年 ， 微 软 发 布 了 年 ， 微 软 发 布 了 E d g e 浏 览 器 。 当 它 最 初 被 开 发 时 ， 它 被 命 名 为 浏 览 器 。 当 它 最 初 被 开 发 时 ， 它 被 命 名 为 P r o j e c t   S p a r t a n 。 。 与 I n t e r n e t   E x p l o r e r 不 同 ， E d g e 支 持 更 为 广 泛 的 现 代 安 全 措 施 ， 如 内 容 安 全 策 略 （ C S P ） ， 以 及 现 代 J a v a S c r i p t 和 C S S 特 性 。 放 弃 I n t e r n e t E x p l o r e r ， 转 而 开 发 诸 如 E d g e 之 类 的 现 代 浏 览 器 ， 这 带 来 了 浏 览 器 安 全 性 的 增 强 ， 但 也 带 来 了 一 些 潜 在 的 问 题 。 在 类 似 的 新 项 目 开 发 中 ， 有 一 件 事 经 常 被 忽 视 ， 那 就 是 从 多 年 来 对 原 有 产 品 的 安 全 修 复 中 吸 取 经 验 。 有 相 关 工 作 经 验 的 人 应 该 都 会 知 道 ， 在 开 发 新 浏 览 器 的 过 程 中 ， 你 的 团 队 最 初 可 能 会 经 历 更 多 的 错 误 。 原 因 在 于 ， 随 着 新 型 攻 击 技 术 的 出 现 ， 浏 览 器 的 安 全 性 也 是 一 个 需 要 被 不 断 重 新 开 发 的 过 程 ， 因 为 浏 览 器 被 黑 客 和 安 全 专 业 人 士 视 为 潜 在 攻 击 面 最 为 丰 富 的 来 源 之 一 。 在 过 去 的 几 年 里 ， 一 些 能 够 导 致 浏 览 器 中 用 户 数 据 遭 泄 露 的 安 全 漏 洞 已 经 被 修 复 ， 开 发 人 员 完 全 可 以 从 中 吸 取 经 验 ， 但 事 实 证 明 ， 这 些 经 验 并 没 有 在 新 浏 览 器 的 开 发 过 程 中 被 运 用 。 这 或 许 正 好 可 以 解 释 为 什 么 M i c r o s o f t   E d g e 是 我 发 现 的 唯 一 一 个 易 受 此 漏 洞 影 响 的 浏 览 器 。 当 然 ， 这 里 需 要 提 一 下 ， 此 漏 洞 目 前 已 经 被 微 软 修 复 。 那 些 版 本 受 漏 洞 影 响 ？ 那 些 版 本 受 漏 洞 影 响 ？ 我 已 经 在 M i c r o s o f t   E d g e   4 0 . 1 5 0 6 3 . 0 . 0 上 测 试 了 这 个 漏 洞 ， 并 取 得 了 成 功 。 如 何 窃 取 本 地 文 件 ？ 如 何 窃 取 本 地 文 件 ？ 首 先 ， 我 们 需 要 了 解 ， 是 什 么 导 致 我 无 法 窃 取 到 你 的 本 地 文 件 ？
我 很 肯 定 的 告 诉 你 ， 这 是 由 于 浏 览 器 采 用 了 同 源 策 略 （ S O P ） 。 举 个 例 子 来 说 明 一 下 ， 同 源 策 略 （ S O P ） 会 阻 止 h t t p s : / / a t t a c k e r . c o m 读 取 f i l e : / / C : / y o u r / s t u f f . t x t 中 的 内 容 ， 这 是 因 为 它 们 不 同 源 。 如 果 要 使 用 j a v a s c r i p t 请 求 读 取 数 据 ， 那 么 对 应 的 协 议 、 主 机 名 （ h o s t n a m e ） 和 端 口 都 需 要 匹 配 。 但 文 件 U R L 有 点 特 殊 ， f i l e : / /   p r o t o c o l 和 h t t p s : / /   p r o t o c o l 是 明 显 不 同 的 ， 这 也 就 是 为 什 么 攻 击 者 的 域 名 不 能 读 取 你 的 本 地 文 件 的 原 因 。 那 么 ， 如 果 我 们 处 理 的 两 个 f i l e   U R L 既 没 有 主 机 名 也 没 有 端 口 （ 即 只 有 文 件 协 议 和 路 径 ） ， 结 果 会 是 怎 样 的 呢 ？ 答 案 很 肯 定 ， 两 个 f i l e   U R L 将 被 默 认 来 自 相 同 源 ， 因 为 ： 端 口 匹 配 ： 因 为 没 有 端 口 ； 主 机 名 匹 配 ： 因 为 没 有 主 机 名 ； 协 议 匹 配 ： 都 是 f i l e : / / ； 换 句 话 来 说 ， 如 果 浏 览 器 开 发 人 员 没 有 考 虑 到 f i l e : / / u r l 这 种 特 殊 格 式 ， 那 么 在 浏 览 器 中 打 开 保 存 在 你 的 计 算 机 上 的 恶 意 H T M L 文 件 ， 我 就 可 以 读 取 任 意 本 地 文 件 中 的 内 容 。 当 然 ， 你 可 能 会 产 生 质 疑 ： 这 并 不 是 一 个 令 人 信 服 的 攻 击 向 量 。 因 为 如 果 从 未 下 载 过 任 何 H T M L 文 件 ， 这 种 攻 击 就 不 会 成 立 。 此 外 ， W i n d o w s 也 会 阻 止 此 类 文 件 ， 因 为 它 来 自 另 一 台 计 算 机 。 的 确 如 此 ， 在 我 测 试 攻 击 时 就 发 生 过 这 样 的 情 况 。 别 着 急 ， 我 们 接 着 往 下 看 。 这 是 一 个 真 实 的 威 胁 吗 ？ 还 是 仅 存 在 于 理 论 上 ？ 这 是 一 个 真 实 的 威 胁 吗 ？ 还 是 仅 存 在 于 理 论 上 ？ 你 不 可 否 认 ， 攻 击 者 能 够 以 各 种 方 式 说 服 潜 在 的 受 害 者 下 载 H T M L 文 件 并 执 行 它 ？ 由 于 这 些 攻 击 向 量 的 存 在 ， 因 此 这 绝 不 会 仅 是 一 个 理 论 上 的 威 胁 。 如 果 你 不 能 通 过 浏 览 器 传 播 恶 意 H T M L 文 件 ， 那 么 为 什 么 不 直 接 通 过 电 子 邮 件 发 送 给 受 害 者 呢 ？ 在 过 去 的 几 年 里 ， 我 们 就 已 经 开 始 认 识 到 ， 打 开 诸 如 . e x e 文 件 、 . j s 文 件 ， 甚 至 是 W o r d 文 档 之 类 的 未 知 附 件 都 可 能 使 自 己 置 于 危 险 之 中 ， 而 H T M L 文 件 同 样 也 不 例 外 。 我 在 另 一 台 计 算 机 上 伪 造 了 一 封 电 子 邮 件 ， 将 H T M L 文 件 添 加 为 附 件 ， 然 后 在 “ M a i l   a n d   C a l e n d a r ” 应 用 中 打 开 附 件 。 我 原 以 为 这 款 应 用 会 像 E d g e 浏 览 器 一 样 屏 蔽 附 件 ， 但 事 实 并 非 如 此 。 我 将 包 含 恶 意 附 件 的 电 子 邮 件 发 送 给 了 测 试 用 户 ， 当 该 用 户 打 开 附 件 后 ， 许 多 本 地 文 件 被 发 送 到 了 我 的 服 务 器 上 ， 而 我 完 全 可 以 在 我 的 服 务 器 上 对 这 些 文 件 进 行 转 储 和 读 取 。 可 能 是 由 于 没 有 杀 毒 软 件 将 该 附 件 识 别 为 恶 意 文 件 ， 因 此 我 还 可 以 通 过 H T T P S 连 接 来 提 取 文 件 ， 在 这 种 情 况 下 实 施 的 攻 击 绝 对 是 足 够 隐 秘 的 。 这 里 顺 带 提 一 下 ， 我 所 使 用 的 “ M a i l   a n d   C a l e n d a r ” 版 本 为 1 7 . 8 6 0 0 . 4 0 4 4 5 . 0 。 需 要 注 意 的 是 ， 还 有 很 多 方 式 可 以 用 来 传 播 恶 意 文 件 ， 具 体 取 决 于 目 标 计 算 机 已 安 装 的 应 用 。
如 何 保 护 自 己 的 文 件 ？ 如 何 保 护 自 己 的 文 件 ？ 保 护 自 己 的 唯 一 方 法 是 将 E d g e 浏 览 器 和 “ M a i l   a n d   C a l e n d a r ” 应 用 更 新 至 最 新 版 本 。 另 外 ， 最 好 永 远 不 要 打 开 任 何 来 自 未 知 发 件 人 的 附 件 ， 即 使 扩 展 名 看 起 来 并 非 恶 意 的 。 P o C 视 频 视 频 P o C 代 码 代 码 * 本 文 作 者 ： 本 文 作 者 ： H y d r a l a b ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M < h t m l >         < h e a d >         < s c r i p t >         l e t   r e s u l t D i v   =   d o c u m e n t . g e t E l e m e n t B y I d ( " r e s u l t " ) ;                 l e t   x h r =   n e w X M L H t t p R e q u e s t ( ) ;                 l e t   u s e r   = d o c u m e n t . l o c a t i o n . h r e f . m a t c h ( / f i l e : / / / C : / U s e r s / ( [ a - z 0 - 9 - ] * ) / / i ) [ 1 ] ;                 x h r . o p e n ( " G E T " , ' f i l e : / / C : / U s e r s / $ { u s e r } / D e s k t o p / s e c r e t . t x t " ) ;                 x h r . o n r e a d y s t a t e c h a n g e =   ( ) = >   {                   i f ( x h r . r e a d y S t a t e = = 4 )   {                   r e s u l t D i v . i n n e r T e x t   =   x h r . r e s p o n s e T e x t ;                   }                 }                 x h r . s e n d ( ) ;         < / s c r i p t >         < / h e a d >         < b o d y >         < / b o d y >         < d i v   i d = " r e s u l t " > < / d i v >         < / h t m l >
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理