搜索

[2182] 2020-10-22_XSS蠕虫–创造性地使用Web应用程序漏洞

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2020-10-22_XSS蠕虫–创造性地使用Web应用程序漏洞 X S S 蠕 虫 – 创 造 性 地 使 用 W e b 应 用 程 序 漏 洞 原 创   N I C O L A S   H E I N I G E R   E D I 安 全   2 0 2 0 - 1 0 - 2 2 0 1 整 个 想 法 是 使 用 可 以 通 过 电 子 邮 件 发 送 的 X S S ， 将 其 转 变 为 可 自 我 复 制 并 传 播 到 众 多 用 户 邮 箱 的 蠕 虫 。 X S S 可 以 在 他 的 P o C 版 本 中 实 现 ， 这 是 因 为 当 电 子 邮 件 的 收 件 人 回 复 并 通 过 电 子 邮 件 转 发 时 ， X S S 会 被 激 活 。 对 其 进 行 改 进 ， 下 一 步 寻 找 另 一 个 X S S 来 删 除 大 多 数 用 户 交 互 。 X S S 是 在 附 件 中 触 发 的 ， 在 附 件 中 ， 可 以 使 用 特 殊 字 符 （ 例 如 < a n d > ） ， 这 些 特 殊 字 符 不 会 在 附 件 的 文 件 名 中 正 确 转 义 。 阅 读 电 子 邮 件 时 会 发 生 这 种 情 况 ， H T T P 请 求 如 下 ： 从 下 面 的 响 应 中 可 以 看 出 ， 尖 括 号 没 有 转 义 ， 而 双 引 号 是 。 文 件 名 稍 后 会 包 含 在 D O M 中 ， 而 无 需 进 行 更 多 转 义 ， 从 而 允 许 使 用 X S S 。 但 是 有 一 些 限 制 。 经 过 几 次 尝 试 ， 我 用 T w i t t e r 获 得 了 所 需 的 帮 助 ：
0 2 有 了 这 些 ， 我 可 以 使 用 网 络 邮 件 发 送 蠕 虫 的 第 一 个 版 本 。 这 只 会 在 服 务 器 上 加 载 另 一 个 脚 本 ， 然 后 可 以 轻 松 触 发 和 修 改 蠕 虫 ：
从 这 里 开 始 ， 更 新 P o C 很 容 易 ， 打 开 电 子 邮 件 后 ， 代 码 将 执 行 以 下 操 作 ： 1 .   ·   打 开 第 一 个 弹 出 窗 口 “ 我 们 开 始 ！ ” 2 .   ·   打 开 第 二 个 弹 出 窗 口 ， 以 感 谢 用 户 并 确 认 要 在 其 会 话 中 运 行 任 意 J a v a S c r i p t 3 .   ·   如 果 用 户 接 受 ， 请 打 开 第 三 个 弹 出 窗 口 ， 询 问 用 户 是 否 同 意 在 执 行 P o C 时 挖 掘 某 些 加 密 货 币 4 .   ·   如 果 用 户 接 受 ， 请 打 开 比 特 币 挖 掘 器 5 .   获 取 所 有 联 系 人 的 列 表 并 计 算 以 @   b l u e w i n . c h 结 尾 的 联 系 人 向 用 户 显 示 其 中 的 4 个 ， 并 询 问 是 否 可 以 将 蠕 虫 发 送 给 其 中 一 个 6 .   ·   要 求 用 户 确 认 是 否 确 实 要 将 有 p a y l o a d 发 送 到 此 电 子 邮 件 7 .   ·   确 认 电 子 邮 件 已 正 确 发 送 并 退 出 8 .   所 有 这 些 都 涉 及 大 量 的 用 户 交 互 ， 但 是 在 没 有 征 得 许 可 的 情 况 下 进 行 操 作 并 让 蠕 虫 自 动 传 播 将 是 微 不 足 道 的 （ 甚 至 更 容 易 ） 。 时 间 线 ： ·   2 0 1 8 年 1 0 月 底 ： 第 一 个 X S S   蠕 虫 P o C ·   0 1 . 1 1 . 2 0 1 8 ： 找 到 第 二 个 X S S 并 报 告 给 瑞 士 电 信 ·   0 2 . 1 1 . 2 0 1 8 ： P o C 代 码 已 更 新 并 转 发 给 瑞 士 电 信 ·   2 0 1 8 年 1 1 月 2 7 日 ： 申 请 并 验 证 修 复 E D I 安 全 安 全
一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理