सकारात्मक से शून्य पर XSS के माध्यम से जड़

25 नवंबर को सेंट पीटर्सबर्ग में कंप्यूटर सुरक्षा के लिए समर्पित एक सम्मेलन ज़ीरोनाइट्स की मेजबानी की गई। रिपोर्ट में से एक को " एक्सएसएस के माध्यम से रूट " कहा गया था। डेनिस बारानोव (अग्रणी विशेषज्ञ, सकारात्मक प्रौद्योगिकी ) द्वारा पोस्ट किया गया।
संक्षेप में:

1. हम अपनी स्क्रिप्ट को व्यवस्थापक ब्राउज़र में सम्मिलित करने के लिए डेनवर में XSS भेद्यता का उपयोग करते हैं
2. phpMyAdmin तक पहुँचने के लिए इसके ब्राउज़र का उपयोग करें (डेटाबेस केवल स्थानीय रूप से कनेक्शन स्वीकार करता है)
3. पहुंच प्राप्त करने के बाद, वेब-शेल भरें, जिसे स्थानीय व्यवस्थापक (इन अधिकारों के साथ डेनवर) के अधिकारों के साथ निष्पादित किया जाएगा)

यह उल्लेखनीय है कि एक्सएसएस ने प्रदर्शन किया कि डेनवर भेद्यता के साथ बहुत कुछ सामान्य है जिसे मैंने 2006 में वापस खोजा था । लेकिन यहाँ की चाल है: 2006 में, मैंने इसके बारे में सिकलैब वेबसाइट ( पॉजिटिव टेक्नोलॉजीज के स्वामित्व में) लिखा था। लेकिन इसके बारे में एक नोट प्रकाशित नहीं किया गया था। प्रतिक्रिया पत्र जीवित नहीं रहा, दुर्भाग्य से। लेकिन नमूना पाठ यह था: “डेनवर द्वारा, बाहर से कनेक्शन स्थानीय रूप से, केवल डिफ़ॉल्ट रूप से निषिद्ध हैं। हम इसमें कोई विशेष खतरा नहीं देखते हैं। ओह बार, ओह नैतिकता! या, वास्तव में, समय ने लोगों को एक समान स्थिति की धारणा बदल दी है। या, मैंने अभी इस खबर को सही सॉस में जमा करने का प्रबंधन नहीं किया है।