सबसे बड़े Runet पोर्टल्स में कई CSRF भेद्यताएँ

सिक्योरिटीलैब स्टाइल की हेडलाइन के लिए मुझे माफ कर दीजिए, लेकिन तथ्य यह है।

सबसे पहले मैंने CSRF की उन कमजोरियों के बारे में लिखने की योजना बनाई, जो मुझे सबसे बड़े Runet पोर्टल्स में से एक में मिलीं। लेकिन यह पता चला कि न केवल यह पोर्टल, बल्कि अधिकांश बड़े संसाधन इन कमजोरियों से प्रभावित हैं। मैंने संबंधित कंपनियों को डेढ़ महीने पहले समस्याओं की सूचना दी। अब मेरे पास फिर से समय था और जो पहले से ही बंद था उसे देखा। यह पता चला कि एक डेढ़ महीने में केवल 1 भेद्यता बंद हो गई थी।

क्योंकि कमजोरियां अभी भी काम कर रही हैं, मैं केवल वही लिखूंगा जहां मैंने उन्हें पाया और उनका उपयोग कैसे किया जा सकता है। एक हफ्ते में मैं डमी के लिए काम करने के उदाहरण पेश करने का वादा करता हूं - ताकि स्कूली बच्चे और गृहिणियां फायदा उठा सकें। कौन छिपा नहीं है मेरी गलती नहीं है

साज़िश: मैं यांडेक्स, रामबलर, Mail.ru, Vkontakte, LJ और अन्य लोकप्रिय संसाधनों में कमजोरियों की तलाश कर रहा था। यदि आप यह पता लगाने के लिए इंतजार नहीं कर सकते हैं कि मुझे कहां और क्या कमजोरियां मिली हैं, तो सीधे "भेद्यता सूची" अनुभाग पर जाएं।

आवश्यक कमजोरियों को समझने के लिए CSRF के कम से कम बुनियादी ज्ञान की आवश्यकता होगी। यदि वे वहां नहीं हैं - निराश मत हो, नीचे मैंने इसे सुलभ तरीके से समझाने की कोशिश की (हालांकि, मेरी राय में, यह काम नहीं किया)। यदि आप पहले से ही जानते हैं कि यह क्या है, या इसके विपरीत, यह पता लगाने के लिए नहीं जा रहे हैं, तो मेरे सतही ऑडिट के परिणामों के साथ आगे बढ़ने के लिए स्वतंत्र महसूस करें।

शुरुआत के लिए, यह विकिपीडिया पढ़ने के लिए समझ में आता है। यदि आप अंग्रेजी में आलस्य को पढ़ते हैं (विकिपीडिया में विषय पर लगभग कुछ भी नहीं है, तो विषय बेहद खराब तरीके से हैबर में कवर किया गया है), लेकिन आप कुछ जानना चाहते हैं, तो यहां इस भेद्यता का वर्णन करने वाली पिछली श्रृंखला का सारांश दिया गया है।

UPD: मुख्य विकास Liveinternet.ru CSRF के अस्तित्व में विश्वास नहीं करता है। मैं वादा किए गए सप्ताह से पहले उसकी कमजोरियों को प्रकट करता हूं। यहाँ एक उदाहरण है। यदि आपका LiRu के साथ खाता है तो सावधान रहें।

UPD 2: भेद्यता का प्रदर्शन किया गया है, उदाहरण को अब तक हटा दिया गया है।

UPD 3: सप्ताह बीत गया। काम करने / काम करने के उदाहरणों को फैलाएं। समय कम है, इसलिए मैं अभी तक जाँच नहीं कर रहा हूँ कि क्या काम करता है और क्या नहीं। यदि आप टिप्पणियों में इस बारे में लिखेंगे तो मैं आभारी रहूंगा। सभी प्रश्न, इच्छाएं, सुझाव इस टिप्पणी के उत्तर में हैं।
रैम्बलर , मेल.रु , लिवइनटेनट , यैंडेक्स

CSRF क्या है?

वेब एप्लिकेशन के साथ कोई भी क्रिया करने के लिए, उपयोगकर्ता HTTP अनुरोध भेजते हैं। यह निर्धारित करने के लिए कि उपयोगकर्ता किस क्रिया के लिए किया जाता है, सत्र आमतौर पर उपयोग किया जाता है जिसका डेटा कुकीज़ में संग्रहीत किया जाता है। सर्वर अनुरोध प्राप्त करता है, कुकी को देखता है, यह सुनिश्चित करता है कि कुकी डेटा से संबंधित सत्र मौजूद है और इस सत्र से जुड़े उपयोगकर्ता की ओर से कार्रवाई करता है। उपयोगकर्ता को अपने पसंदीदा संसाधन में लॉग इन रहने के लिए, ब्राउज़र स्वचालित रूप से उस सर्वर पर कुकीज़ भेजता है जो उन्हें स्थापित करता है। इस प्रकार, यदि उपयोगकर्ता के ब्राउज़र से एक अनुरोध भेजा जाता है, तो कुकीज़ को इसके साथ भेजा जाएगा। और सर्वर सोचता है कि यह संसाधन के उपयोगकर्ता में लॉग इन के साथ काम कर रहा है और अपनी ओर से कार्रवाई करेगा। और आप ब्राउज़र को तृतीय-पक्ष पृष्ठ से अनुरोध भेजने के लिए बाध्य कर सकते हैं। और अगर सर्वर इस तरह के अनुरोधों को उसी तरह से संसाधित करेगा जैसे कि उसके पृष्ठों से अनुरोध - यह भेद्यता है।

कैसे करें इस्तेमाल?

, , , . .

« », http://vulnerable.site/delete_profile.php?sure=yes. , ( , , ). , . . . . — Alice Bob . .

, ( XSS, XSS — ). -, . — :

<img src="http://vulnerable.site/delete_profile.php?sure=yes"/>

iframe — .

POST

- , CSRF , POST . , JS POST . ( ). - iframe. -, (display:none) . -, ( ). , -, method=«POST» action=«http://vulnerable.site/delete_profile.php», onload submit . .

— ?

. — . , - ( , , , ..). , — , .. — . , . .

UPD: FF addon — RequestPolicy, Vanav

— ?

— CSRF SSH . - - . . . . . , .

, , — — .. , .

, , , .

1. — ,
2. — , HTTPS,
3. — , ,
4. Referer — , ,
5. , clientaccesspolicy.xml crossdomain.xml ( Silverlight Flash ) — ,
6. X-Requested-With — AJAX

, CSRF — . , Firebug/Chrome Developer Tools , — , , , , .. . ( ) — . . — . , iframe - — ( ). - . — , 300 .

Firebug, Chrome Developer Tools — AJAX , JS . . Wireshark .

UPD: , FireBug « » Chrome Developer Tools — «Preserve Log upon Navigation»

( ) .

CSRF . 2 . — Google.ru, Facebook.com . , , . , , .

Liveinternet.ru

CSRF . , — , , , , , . . , , . — .

Rambler.ru

CSRF №1 — . CSRF . , -, . , -, — ( ) . «referer» . .
, , CSRF . , .

1. . ( ?) , , /
2. , , , , /
3. , e-mail ( ), ( ), ( )
4. , . id , . 2 — «» «». id — ,

, . — , .

, .. ( , , ).

Mail.ru

CSRF №2 — . .. CSRF , , , CSRF . .

,

1. . email . email AJAX , — №2, №7
2. ( , ). id — 20 , 10 — timestamp, 10 — ( ). 1000. 1000 , , pro.mail.ru ( ) , 3 . — 10 , 1000 . 2.5 , — ( №1) . №3
3. — id. . ,
4. — . . , , №7
5. Web mail- — ( ) . . Web mail- , CSRF
6. — , 2 .
7. / — . email ( username domain) №1. , ( — , mail — , ). . . , AJAX . JS iframe, . . — , 15 , . ( , )

Yandex

CSRF . .. — , . - - . 3 . , .

()

1. — «», (, — , ).
2. — , . -
3. ToDo-list . id , , , id (, , ). .
4. . . id,
5. . . .
6. . . . , - iPhone . - PR- 8000 . . iPhone 7999 iPhone
7. . . . iframe, , . , — . . , ,

. , — , -. - .

?

. , , . , CSRF.

. , . . , , , , , . — . .. №1 №2 — , . — . - , , .

№1 — . , . . , - . .

. . . . - .

, . , . 1 . .