搜索

[28709] 2021-01-02_GoogleDocsBug让黑客劫持Screenshots

文档创建者：s7ckTeam
浏览次数：55
最后更新：2025-01-19
2021-01-02_GoogleDocsBug让黑客劫持Screenshots G o o g l e   D o c s   B u g 让 黑 客 劫 持 S c r e e n s h o t s O t s 安 全   2 0 2 1 - 0 1 - 0 2 G o o g l e 提 到 其 反 馈 工 具 中 最 近 发 生 了 一 个 漏 洞 ， 并 且 G o o g l e 确 认 存 在 一 个 严 重 漏 洞 ， 该 漏 洞 不 断 破 坏 用 户 的 所 有 敏 感 文 件 。 G o o g l e 反 馈 工 具 是 各 种 服 务 的 一 部 分 ， 威 胁 行 为 者 可 能 会 利 用 它 来 将 所 有 敏 感 的 G o o g l e   D o c s 文 档 的 屏 幕 快 照 插 入 到 处 置 不 当 的 网 站 中 ， 从 而 捕 获 它 们 的 屏 幕 快 照 。 除 此 之 外 ， G o o g l e 在 所 有 产 品 中 都 有 一 个 名 为 “ 发 送 反 馈 ” 的 功 能 。 此 工 具 功 能 可 帮 助 G o o g l e 在 遇 到 任 何 问 题 时 从 每 个 用 户 那 里 获 取 反 馈 。 此 外 ， 此 功 能 还 提 供 了 添 加 屏 幕 快 照 以 及 用 户 所 面 临 问 题 的 简 短 摘 要 的 选 择 。 此 反 馈 功 能 位 于 G o o g l e 的 主 域 （ “   w w w . g o o g l e . c o m ” ） 中 ， 并 通 过 添 加 i f r a m e 元 素 （ 通 过 P o s t M e s s a g e 从 “ f e e d b a c k . g o o g l e u s e r c o n t e n t . c o m ” 填 充 弹 出 窗 口 的 内 容 ） 将 其 组 合 到 其 他 域 中 。 运 作 方 式 运 作 方 式 根 据 该 报 告 ， 如 果 有 任 何 用 户 想 要 使 用 提 交 反 馈 ， 则 可 以 导 航 至 “ 帮 助 ” - > “ 发 送 反 馈 ” 。 完 成 这 些 步 骤 后 ， 用 户 将 注 意 到 弹 出 了 一 个 I f r a m e ， 并 神 奇 地 捕 获 了 他 们 正 在 处 理 的 文 档 的 屏 幕 截 图 。 但 是 ， 一 开 始 ， 与 G o o g l e 文 档 相 比 ， i f r a m e 相 当 复 杂 。 尽 管 如 此 ， 仍 然 可 以 通 过 某 种 方 式 来 跨 越 原 始 通 信 ， 以 便 用 户 可 以 成 功 地 管 理 屏 幕 截 图 。 G o o g l e 文 档 ： h t t p s : / / d o c s . g o o g l e . c o m / d o c u m e n t / u / 0 /
寻 找 寻 找 X S S 用 户 熟 悉 此 功 能 后 ， 便 会 在 沙 盒 域 f e e d b a c k . g o o g l e u s e r c o n t e n t . c o m 中 找 到 X S S 。 但 是 ， 用 户 可 以 使 用 X S S 并 劫 持 像 素 的 R G B 值 。 之 后 ， 他 们 可 以 渲 染 图 像 并 捕 获 屏 幕 截 图 。 名 为 S r e e r a m 的 用 户 之 一 试 图 在 其 中 找 到 X S S ， 因 为 它 是 一 个 沙 箱 域 ， 但 他 未 能 找 到 X S S 。 一 周 后 ， 他 在 T w i t t e r 提 要 中 注 意 到 了 “ f i l e d e s c r i p t o r ” 的 视 频 。 阅 读 原 文 原 文 有 视 频 翻 译 自 ： h t t p s : / / c y b e r s e c u r i t y n e w s . c o m / g o o g l e - d o c s - b u g - l e t - h a c k e r s - h i j a c k - s c r e e n s h o t s /
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理