搜索

[5972] 2019-06-16_黑客利用XSS漏洞，可访问谷歌的内部网络

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2019-06-16_黑客利用XSS漏洞，可访问谷歌的内部网络 黑 客 利 用 X S S 漏 洞 ， 可 访 问 谷 歌 的 内 部 网 络 原 创   E 安 全   E 安 全   2 0 1 9 - 0 6 - 1 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 安 全 研 究 人 员 在 谷 歌 的 发 票 提 交 门 户 中 发 现 了 危 险 的 X S S 漏 洞 。 据 外 媒 报 道 ， 一 位 年 轻 的 安 全 研 究 员 在 谷 歌 的 一 个 后 端 应 用 程 序 中 发 现 了 一 个 安 全 漏 洞 。 如 果 被 黑 客 利 用 ， 该 漏 洞 如 果 被 黑 客 利 用 ， 该 漏 洞 可 能 会 让 黑 客 窃 取 谷 歌 内 部 应 用 程 序 的 员 工 可 能 会 让 黑 客 窃 取 谷 歌 内 部 应 用 程 序 的 员 工 c o o k i e 并 劫 持 账 户 ， 发 起 鱼 叉 式 钓 鱼 攻 击 ， 并 有 可 能 进 入 谷 歌 内 部 网 络 并 劫 持 账 户 ， 发 起 鱼 叉 式 钓 鱼 攻 击 ， 并 有 可 能 进 入 谷 歌 内 部 网 络 的 其 他 部 分 。 的 其 他 部 分 。   今 年 2 月 ， 安 全 研 究 人 员 T h o m a s   O r l i t a 发 现 了 这 个 攻 击 途 径 。 漏 洞 在 4 月 中 旬 已 修 复 ， 但 直 到 现 在 才 公 布 。 该 安 全 漏 洞 为 X S S （ 跨 站 点 脚 本 ） 漏 洞 ， 影 响 了 谷 歌 发 票 提 交 门 户 ， 谷 歌 的 业 务 合 作 伙 伴 在 此 处 提 交 发 票 。   大 多 数 大 多 数 X S S 漏 洞 被 认 为 是 良 性 的 ， 但 也 有 少 数 情 况 下 ， 这 些 类 型 的 漏 洞 会 导 致 严 重 的 后 果 。 漏 洞 被 认 为 是 良 性 的 ， 但 也 有 少 数 情 况 下 ， 这 些 类 型 的 漏 洞 会 导 致 严 重 的 后 果 。 其 中 一 个 漏 洞 就 是 O r l i t a 的 发 现 。 研 究 人 员 表 示 ， 恶 意 威 胁 行 动 者 可 将 格 式 不 正 确 的 文 件 上 传 到 谷 歌 发 票 提 交 门 户 。  
攻 击 者 使 用 代 理 可 以 在 表 单 提 交 和 验 证 操 作 完 成 后 立 即 拦 截 上 传 的 文 件 ， 并 将 文 档 从 P D F 修 改 为 H T M L ， 注 入 X S S 恶 意 负 载 。   数 据 最 终 将 存 储 在 谷 歌 的 发 票 系 统 后 端 ， 并 在 员 工 试 图 查 看 它 时 自 动 执 行 。 O r l i t a 表 示 ， 员 工 登 录 时 在 g o o g l e p l e x . c o m 子 域 名 上 执 行 X S S 漏 洞 ， 攻 击 者 能 够 访 问 该 子 域 名 上 的 d a s h b o a r d ， 从 而 查 看 和 管 理 发 票 。 根 据 g o o g l e p l e x . c o m 上 配 置 c o o k i e 的 方 式 ， 黑 客 还 可 以 访 问 该 域 中 托 管 的 其 他 内 部 应 用 程 序 。 黑 客 还 可 以 访 问 该 域 中 托 管 的 其 他 内 部 应 用 程 序 。   总 的 来 说 ， 就 像 大 多 数 X S S 安 全 漏 洞 一 样 ， 这 个 漏 洞 的 严 重 程 度 依 赖 于 黑 客 的 技 能 水 平 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 非 传 统 的 选 择 ： 支 付 赎 金 也 可 作 为 恢 复 数 据 的 选 项 之 一 G C H Q 的 漏 洞 裁 定 流 程 大 型 飞 机 零 部 件 供 应 商 A S C O 遭 勒 索 软 件 攻 击 ， 1 0 0 0 名 员 工 在 家 等 待 恢 复 工 作 美 国 众 议 院 在 能 源 支 出 法 案 中 重 点 关 注 网 络 安 全 研 发 手 机 麦 克 风 能 “ 偷 听 ” 你 在 手 机 上 输 入 的 内 容 ！ 油 罐 监 控 设 备 存 在 严 重 漏 洞 ， 易 受 黑 客 攻 击 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理