搜索

[13348] 2018-10-26_通杀绝多数交易平台的TradingviewDomXSS漏洞分析

文档创建者：s7ckTeam
浏览次数：24
最后更新：2025-01-18
2018-10-26_通杀绝多数交易平台的TradingviewDomXSS漏洞分析 通 杀 绝 多 数 交 易 平 台 的 T r a d i n g v i e w   D o m   X S S 漏 洞 分 析 A r r o w z z z z z z   F r e e B u f   2 0 1 8 - 1 0 - 2 6 本 文 主 要 是 分 析 慢 雾 安 全 团 队 本 文 主 要 是 分 析 慢 雾 安 全 团 队 《 《 个 通 杀 绝 个 通 杀 绝 多 数 交 易 平 台 的 多 数 交 易 平 台 的   X S S   0 d a y   漏 洞 》 漏 洞 》 . a s p x ) ， 根 据 慢 雾 区 匿 名 情 报 ， ， 根 据 慢 雾 区 匿 名 情 报 ， 通 用 通 用   K   线 展 示 线 展 示   J S   库 库   T r a d i n g V i e w   存 在 存 在   X S S   0 d a y   漏 洞 ， 可 绕 过 漏 洞 ， 可 绕 过   C l o u d f l a r e   等 防 御 机 制 。 该 漏 洞 被 利 用 会 导 致 等 防 御 机 制 。 该 漏 洞 被 利 用 会 导 致 用 户 帐 号 权 限 被 盗 、 恶 意 操 作 等 造 成 资 产 损 失 。 用 户 帐 号 权 限 被 盗 、 恶 意 操 作 等 造 成 资 产 损 失 。 下 面 进 入 正 题 。 T r a d i n g v i e w   图 表 库 ， 下 载 下 来 是 一 个 c h a r t i n g _ l i b r a r y 文 件 夹 ， 文 件 夹 里 面 有 ： 其 中 c h a r t i n g _ l i b r a r y . m i n . j s   包 含 外 部 图 表 库 w i d g e t 接 口 。 此 文 件 不 应 该 被 修 改 。 s t a t i c 文 件 夹 中 存 储 图 表 库 内 部 资 源 ， 不 适 用 于 其 他 目 的 。 问 题 是 出 现 在 t v - c h a r t . 6 3 0 b 7 0 4 a 2 b 9 d 0 e a f 1 5 9 3 . h t m l ( t v - c h a r t . h t m l ) ， 当 我 下 载 好 T r a d i n g V i e w 插 件 后 会 自 动 生 成 t v - c h a r t . h t m l 这 个 文 件 ， 中 间 的 * 是 随 机 值 我 们 查 看 该 h t m l   ：
因 为 他 是 d o m 型 x s s ， 那 么 就 查 看 是 否 有 s c r i p t 标 签 ( 一 般 获 取 d o m 值 使 用 j a v a s c r i p t 获 取 的 ) 。 查 看 后 你 会 发 现 没 有 获 取 d i s a b l e d F e a t u r e s   ; e n a b l e d F e a t u r e s   ; i n d i c a t o r s F i l e 这 3 个 参 数 的 地 方 ， 那 么 第 二 种 可 能 就 是 h t m l 里 远 程 加 载 的 j s 了 ( 这 些 远 程 加 载 j s 就 像 我 们 写 p y t h o n 种 导 入 的 库 一 样 ， 当 我 们 需 要 某 些 功 能 的 结 果 时 ， 就 导 入 对 应 的 库 ， 执 行 里 面 的 函 数 ， 获 取 结 果 值 ， 在 将 值 放 到 我 们 需 要 操 作 的 地 方 ) 在 这 里 我 们 发 现 他 远 程 加 载 了 3 个 j s ： 我 们 去 一 一 查 看 对 应 的 j s 文 件 。
s p i n . m i n . j s ： v e n d o r s . f d 8 6 0 4 c 0 9 a b e d 9 f 6 6 4 3 a . j s ：
我 们 对 上 面 2 个 j s 未 能 查 找 到 存 在 x s s 的 参 数 。 l i b r a r y . 1 9 c 9 9 e d 5 d 0 3 0 7 c 6 7 f 0 7 1 . j s ： 我 们 分 析 下 存 在 漏 洞 的 参 数 i n d i c a t o r s F i l e 。 这 个 是 当 时 代 码 ， 我 们 看 看 ? 号 , 在 j s 中 问 号 是 运 算 符 ， 语 法 如 下 ： D   ?   $ . g e t S c r i p t ( u r l P a r a m s . i n d i c a t o r s F i l e ) . d o n e ( f u n c t i o n ( )
参 数 ： t e s t - 任 何   B o o l e a n   表 达 式 。 e x p r e s s i o n 1 - 如 果   t e s t   为   t r u e ， 则 返 回 表 达 式 ， 可 能 是 逗 号 表 达 式 。 e x p r e s s i o n 2 - 如 果   t e s t   为   f a l s e ， 则 返 回 表 达 式 ， 可 以 使 用 逗 号 表 达 式 链 接 多 个 表 达 式 。 所 以 D 是 t e s t ， 要 是 他 是 真 就 执 行 e x p r e s s i o n 1 ( $ . g e t S c r i p t ( u r l P a r a m s . i n d i c a t o r s F i l e ) . d o n e ( f u n c t i o n ( ) ) 如 果 是 假 就 执 行 : ( 冒 号 ) 后 面 的 代 码 。 我 们 再 看 。 $ . g e t S c r i p t ( ) ， 在 j s 中 代 表 通 过   H T T P   G E T   请 求 载 入 并 执 行   J a v a S c r i p t   文 件 。 $ 查 询 了 下 资 料 ， 这 里 面 可 能 代 表 我 们 导 入 的 j q u e r y ， 就 像 p y t h o n 中 导 入 t i m e 库 ， 要 用 到 s l e e p 函 数 的 时 候 需 要 t i m e . s l e e p ( ) 这 样 写 。 t e s t   ?   e x p r e s s i o n 1   :   e x p r e s s i o n 2
u r l P a r a m s . i n d i c a t o r s F i l e ： 后 面 的 i n d i c a t o r s F i l e 我 们 知 道 是 d o m 的 参 数 ， 那 么 u r l P a r a m s 是 什 么 了 ， 我 们 查 看 之 前 的 h t m l 文 件 。 l o c a t i o n . h r e f ; ( 设 置 或 返 回 完 整 的   U R L ) p 是 前 面 l o c a t i o n . h r e f ; 的 返 回 值 ； i n d e x O f ( ) 可 返 回 某 个 指 定 的 字 符 串 值 在 字 符 串 中 首 次 出 现 的 位 置 。 语 法 ： 参 数 ： p . i n d e x O f ( " # " ) ; s t r i n g O b j e c t . i n d e x O f ( s e a r c h v a l u e , f r o m i n d e x )
s e a r c h v a l u e - 必 需 。 规 定 需 检 索 的 字 符 串 值 。 f r o m i n d e x - 可 选 的 整 数 参 数 。 规 定 在 字 符 串 中 开 始 检 索 的 位 置 。 它 的 合 法 取 值 是   0   到   s t r i n g O b j e c t . l e n g t h   -   1 。 如 省 略 该 参 数 ， 则 将 从 字 符 串 的 首 字 符 开 始 检 索 。 注 释 ： 如 果 要 检 索 的 字 符 串 值 没 有 出 现 ， 则 该 方 法 返 回   - 1 。 后 面 i f 判 断 是 否 有 # ， 如 果 有 函 数 k 的 返 回 值 是 p . s u b s t r i n g ( o   +   1 )   。 s u b s t r i n g ( ) 用 于 提 取 字 符 串 中 介 于 两 个 指 定 下 标 之 间 的 字 符 。 语 法 ： 参 数 ： s t a r t - 必 需 。 一 个 非 负 的 整 数 ， 规 定 要 提 取 的 子 串 的 第 一 个 字 符 在   s t r i n g O b j e c t   中 的 位 置 。 s t o p   - 可 选 。 一 个 非 负 的 整 数 ， 比 要 提 取 的 子 串 的 最 后 一 个 字 符 在   s t r i n g O b j e c t   中 的 位 置 多   1 。 如 果 省 略 该 参 数 ， 那 么 返 回 的 子 串 会 一 直 到 字 符 串 的 结 尾 。 s t r i n g O b j e c t . s u b s t r i n g ( s t a r t , s t o p )
后 面 就 是 正 则 匹 配 出 我 们 # 后 的 参 数 和 值 了   ： / ( [ ^ & = ] + ) = ? ( [ ^ & ] * ) / g 中 g 的 意 思 是 执 行 全 局 匹 配 （ 查 找 所 有 匹 配 而 非 在 找 到 第 一 个 匹 配 后 停 止 ） 。
已 经 把 传 参 和 值 都 匹 配 出 来 了 。 j 是 个 列 表 ， 他 的 值 是 [ d i s a b l e d F e a t u r e s = [ 3 2 1 ] , d i s a b l e d F e a t u r e s , [ 3 2 1 ] ] ， 所 以 我 取 后 面 的 2 个 值 。
n [ e ( j [ 1 ] ) ]   =   e ( j [ 2 ] ) 这 个 就 是 在 n 这 个 o b j e c t 中 添 加 属 性 和 值 。 创 建 对 象 ： 添 加 属 性 和 值 ： v a r   o b j   =   { } ;   / / 或 者   v a r   o b j = n e w   O b j e c t ( ) ; v a r   k e y   =   " n a m e " ; v a r   v a l u e   =   " 张 三 丰 " o b j [ k e y ]   =   v a l u e ;
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理