搜索

[9316] 2015-09-07_PayPal修复存储型XSS漏洞

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-17
2015-09-07_PayPal修复存储型XSS漏洞 P a y P a l 修 复 存 储 型 X S S 漏 洞 F r e e B u f   2 0 1 5 - 0 9 - 0 7 B i t D e f e n d e r 的 安 全 研 究 者 发 现 的 安 全 研 究 者 发 现 P a y P a l 存 储 型 存 储 型 X S S 漏 洞 ， 黑 客 通 过 漏 洞 可 以 对 漏 洞 ， 黑 客 通 过 漏 洞 可 以 对 P a y P a l 用 户 进 行 多 种 攻 击 。 用 户 进 行 多 种 攻 击 。 上 传 任 意 文 件 上 传 任 意 文 件 P a y P a l 是 国 外 著 名 B 2 C 网 站   e B a y 的 子 公 司 ， 拥 有 全 球 1 . 5 7 亿 活 跃 用 户 ， 可 在 2 0 3 个 国 家 以 2 6 种 货 币 贸 易 ， 被 誉 为 海 外 “ 支 付 宝 ” 。 研 究 者 发 现 P a y P a l 电 子 支 付 服 务 中 含 有 存 储 型 X S S 漏 洞 ， 攻 击 者 可 以 上 传 特 殊 文 件 对 注 册 用 户 进 行 攻 击 。 这 个 漏 洞 能 够 被 用 于 上 传 恶 意 文 件 ， 从 而 进 行 大 规 模 的 攻 击 。 P a y P a l 存 储 型 X S S 漏 洞 影 响 到 传 输 上 传 文 件 的 加 密 U R L ， 研 究 人 员 还 发 布 了 一 段 攻 击 P O C ， 演 示 了 在 P a y P a l 平 台 通 过 “ 创 建 一 个 付 款 通 知 ” 而 上 传 一 个 h t m l 格 式 的 X M L 文 件 。 B i t D e f e n d e r 官 方 博 客 中 写 道 ： 官 方 博 客 中 写 道 ：
因 为 每 个 上 传 文 件 的 i d 参 数 是 一 段 使 用 了 b a s e 6 4 编 码 和 密 码 块 链 接 的 密 文 块 ， 这 些 攻 击 可 以 包 括 变 更 每 个 密 码 块 为 一 系 列 字 节 ， 用 于 迫 使 P a y P a l 服 务 器 执 行 恶 意 代 码 。 研 究 者 能 够 控 制 U R L 获 取 P a y P a l 服 务 器 上 传 的 文 件 ， 然 后 迫 使 服 务 器 执 行 恶 意 代 码 。 研 究 者 创 建 一 个 X M L 文 件 ， 通 过 篡 改 用 于 传 输 产 生 错 误 的 U R L 将 文 件 上 传 至 服 务 器 ， ， 然 后 还 分 析 了 针 对 加 密 机 制 的 服 务 器 响 应 。 他 们 这 样 便 发 现 了 他 们 这 样 便 发 现 了 P a y P a l 存 储 型 存 储 型 X S S 漏 洞 的 完 整 路 径 ， 然 后 他 们 上 传 了 第 二 份 预 先 命 名 的 文 件 ， 并 将 其 分 为 漏 洞 的 完 整 路 径 ， 然 后 他 们 上 传 了 第 二 份 预 先 命 名 的 文 件 ， 并 将 其 分 为 1 6 块 。 观 块 。 观 察 发 现 ， 每 一 块 都 可 以 通 过 简 单 的 修 改 发 生 变 化 ， 调 整 察 发 现 ， 每 一 块 都 可 以 通 过 简 单 的 修 改 发 生 变 化 ， 调 整 P a y P a l 链 接 中 的 响 应 便 可 以 此 对 用 户 进 行 攻 击 。 链 接 中 的 响 应 便 可 以 此 对 用 户 进 行 攻 击 。 由 于 受 害 者 过 于 信 任 文 件 来 源 （ 平 台 ） 或 者 一 些 精 致 的 社 会 工 程 系 技 巧 ， 他 们 常 常 打 开 一 些 受 感 染 的 文 件 ， 然 后 开 始 以 这 种 方 式 中 毒 。 漏 洞 已 修 复 漏 洞 已 修 复 这 个 X S S 漏 洞 的 e x p 仅 仅 在 F i r e f o x 中 有 效 ， 而 目 前 P a y P a l 已 经 及 时 发 布 了 补 丁 来 修 复 这 一 问 题 。 B i t D e f e n d e r 首 席 安 全 策 略 师 首 席 安 全 策 略 师 C a t a l i n   C o s o i 说 ： 说 ： 网 络 攻 击 者 通 过 这 个 漏 洞 获 得 的 ‘ 成 就 ’ ， 无 疑 对 这 个 长 期 以 安 全 性 服 务 为 傲 的 公 司 产 生 了 极 大 的 困 扰 。 * 参 考 来 源 ： s e c u r i t y a f f a i r s ， 转 载 请 注 明 来 自 F r e e b u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理